远程 Windows 主机上安装的 Google Chrome 版本低于 73.0.3683.75。因此，如公告 2019_03_stable-channel-update- for-desktop_12 所述，受到多个漏洞的影响。- Canvas 中存在释放后重用。(CVE-2019-5787) - FileAPI 中存在释放后重用。(CVE-2019-5788) - WebMIDI 中存在释放后重用。(CVE-2019-5789) - V8 中存在堆缓冲区溢出。(CVE-2019-5790) - V8 中存在类型混淆。(CVE-2019-5791) - PDFium 中存在整数溢出。(CVE-2019-5792、CVE-2019-5795) - Extensions 中专用 API 的权限过多。(CVE-2019-5793) - 安全 UI 欺骗。(CVE-2019-5794、CVE-2019-5802) - Extensions 中存在争用条件。(CVE-2019-5796) - DOMStorage 中存在争用条件。(CVE-2019-5797) - Skia 中的越界读取。(CVE-2019-5798) - 以 blob URL 绕过 CSP。(CVE-2019-5799、CVE-2019-5800) - iOS 上的 Omnibox 显示不正确。(CVE-2019-5801) - 以 Javascript URL 绕过 CSP。(CVE-2019-5803) - Windows 上的命令行命令注入。(CVE-2019-5804) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

已发现在 Chromium Web 浏览器中存在多个漏洞。- CVE-2019-5787 Zhe Jin 发现一个释放后重用问题。- CVE-2019-5788 Mark Brand 在 FileAPI 实现中发现一个释放后重用问题。- CVE-2019-5789 Mark Brand 在 WebMIDI 实现中发现一个释放后重用问题。- CVE-2019-5790 Dimitri Fourny 在 v8 JavaScript 库中发现一个缓冲区溢出问题。- CVE-2019-5791 Choongwoo Han 在 v8 JavaScript 库中发现一个类型混淆问题。- CVE-2019-5792 pdknsk 在 pdfium 库中发现了整数溢出问题。- CVE-2019-5793 Jun Kokatsu 在 Extensions 实现中发现一个权限问题。- CVE-2019-5794 Theori 的 Juno Im 发现一个用户界面欺骗问题。- CVE-2019-5795 pdknsk 在 pdfium 库中发现了整数溢出问题。- CVE-2019-5796 Mark Brand 在 Extensions 实现中发现争用条件。- CVE-2019-5797 Mark Brand 在 DOMStorage 实现中发现争用条件。- CVE-2019-5798 Tran Tien Hung 在 skia 库中发现了越界读取问题。- CVE-2019-5799 sohalt 发现一种可绕过内容安全策略的方法。- CVE-2019-5800 Jun Kokatsu 发现一种可绕过内容安全策略的方法。- CVE-2019-5802 Ronni Skansing 发现一个用户界面欺骗问题。- CVE-2019-5803 Andrew Comminos 发现一种可绕过内容安全策略的方法。

远程 macOS 主机上安装的 Google Chrome 版本低于 73.0.3683.75。因此，如公告 2019_03_stable-channel-update- for-desktop_12 所述，受到多个漏洞的影响。- Canvas 中存在释放后重用。(CVE-2019-5787) - FileAPI 中存在释放后重用。(CVE-2019-5788) - WebMIDI 中存在释放后重用。(CVE-2019-5789) - V8 中存在堆缓冲区溢出。(CVE-2019-5790) - V8 中存在类型混淆。(CVE-2019-5791) - PDFium 中存在整数溢出。(CVE-2019-5792、CVE-2019-5795) - Extensions 中专用 API 的权限过多。(CVE-2019-5793) - 安全 UI 欺骗。(CVE-2019-5794、CVE-2019-5802) - Extensions 中存在争用条件。(CVE-2019-5796) - DOMStorage 中存在争用条件。(CVE-2019-5797) - Skia 中的越界读取。(CVE-2019-5798) - 以 blob URL 绕过 CSP。(CVE-2019-5799、CVE-2019-5800) - iOS 上的 Omnibox 显示不正确。(CVE-2019-5801) - 以 Javascript URL 绕过 CSP。(CVE-2019-5803) - Windows 上的命令行命令注入。(CVE-2019-5804) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

chromium-browser 的更新现在可用于 Red Hat Enterprise Linux 6 Supplementary。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Chromium 是开源的网页浏览器，由 WebKit (Blink) 提供支持。此更新将 Chromium 升级到版本 73.0.3683.75。安全修复：* chromium-browser：Canvas 中释放后使用 (CVE-2019-5787) * chromium-browser：FileAPI 中释放后使用 (CVE-2019-5788) * chromium-browser：WebMIDI 中释放后使用 (CVE-2019-5789) * chromium-browser：V8 中堆缓冲区溢出 (CVE-2019-5790) * chromium-browser：V8 中类型混淆 (CVE-2019-5791) * chromium-browser：PDFium 中整数溢出 (CVE-2019-5792) * chromium-browser：Extensions 中专用 API 的权限过多 (CVE-2019-5793) * chromium-browser：安全 UI 欺骗 (CVE-2019-5794) * chromium-browser：PDFium 中整数溢出 (CVE-2019-5795) * chromium-browser：扩展中存在争用条件 (CVE-2019-5796) * chromium-browser：DOMStorage 中存在争用条件 (CVE-2019-5797) * chromium-browser：Skia 中越界读取 (CVE-2019-5798) * chromium-browser：使用 blob URL 绕过 CSP (CVE-2019-5799) * chromium-browser：使用 blob URL 绕过 CSP (CVE-2019-5800) * chromium-browser：安全 UI 欺骗 (CVE-2019-5802) * chromium-browser：以 JavaScript URL 绕过 CSP (CVE-2019-5803) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

远程主机受到 GLSA-201903-23 中所述漏洞的影响（Chromium：多个漏洞）在 Chromium 与 Google Chrome 中发现多个漏洞。请查看下面引用的 CVE 标识符和 Google Chrome 版本以了解详细信息。影响：请查看下面引用的 CVE 标识符和 Google Chrome 版本以了解详细信息。解决方法：目前无任何已知的解决方法。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
122853	Google Chrome < 73.0.3683.75 多个漏洞	Nessus	Windows	2019/3/14	2024/6/13	high
123533	Debian DSA-4421-1：chromium - 安全更新	Nessus	Debian Local Security Checks	2019/4/1	2024/6/7	high
122852	Google Chrome < 73.0.3683.75 多个漏洞	Nessus	MacOS X Local Security Checks	2019/3/14	2024/6/13	high
123914	RHEL 6：chromium-browser (RHSA-2019:0708)	Nessus	Red Hat Local Security Checks	2019/4/9	2024/4/27	high
123429	GLSA-201903-23：Chromium：多个漏洞	Nessus	Gentoo Local Security Checks	2019/3/28	2024/6/7	high

检测

插件搜索

high

high

high

high

high