An update of the nodejs package has been released.

The remote Redhat Enterprise Linux 6 host has a package installed that is affected by multiple vulnerabilities as referenced in the RHSA-2020:1487 advisory.

    Chromium is an open-source web browser, powered by WebKit (Blink).

    This update upgrades Chromium to version 81.0.4044.92.

    Security Fix(es):

    * chromium-browser: Use after free in audio (CVE-2020-6423)

    * chromium-browser: Use after free in extensions (CVE-2020-6454)

    * chromium-browser: Out of bounds read in WebSQL (CVE-2020-6455)

    * chromium-browser: Type Confusion in V8 (CVE-2020-6430)

    * chromium-browser: Insufficient policy enforcement in full screen (CVE-2020-6431)

    * chromium-browser: Insufficient policy enforcement in navigations (CVE-2020-6432)

    * chromium-browser: Insufficient policy enforcement in extensions (CVE-2020-6433)

    * chromium-browser: Use after free in devtools (CVE-2020-6434)

    * chromium-browser: Insufficient policy enforcement in extensions (CVE-2020-6435)

    * chromium-browser: Use after free in window management (CVE-2020-6436)

    * chromium-browser: Insufficient validation of untrusted input in clipboard (CVE-2020-6456)

    * chromium-browser: Inappropriate implementation in WebView (CVE-2020-6437)

    * chromium-browser: Insufficient policy enforcement in extensions (CVE-2020-6438)

    * chromium-browser: Insufficient policy enforcement in navigations (CVE-2020-6439)

    * chromium-browser: Inappropriate implementation in extensions (CVE-2020-6440)

    * chromium-browser: Insufficient policy enforcement in omnibox (CVE-2020-6441)

    * chromium-browser: Inappropriate implementation in cache (CVE-2020-6442)

    * chromium-browser: Insufficient data validation in developer tools (CVE-2020-6443)

    * chromium-browser: Uninitialized use in WebRTC (CVE-2020-6444)

    * chromium-browser: Insufficient policy enforcement in trusted types (CVE-2020-6445)

    * chromium-browser: Insufficient policy enforcement in trusted types (CVE-2020-6446)

    * chromium-browser: Inappropriate implementation in developer tools (CVE-2020-6447)

    * chromium-browser: Use after free in V8 (CVE-2020-6448)

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page(s) listed in the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote CentOS Linux 6 host has a package installed that is affected by multiple vulnerabilities as referenced in the RHSA-2020:1487 advisory.

  - Out of bounds write in V8 in Google Chrome prior to 81.0.4044.92 allowed a remote attacker to potentially     exploit heap corruption via a crafted HTML page. (CVE-2020-6419)

  - Use after free in audio in Google Chrome prior to 81.0.4044.92 allowed a remote attacker to potentially     exploit heap corruption via a crafted HTML page. (CVE-2020-6423)

  - Type Confusion in V8 in Google Chrome prior to 81.0.4044.92 allowed a remote attacker to potentially     exploit heap corruption via a crafted HTML page. (CVE-2020-6430)

  - Insufficient policy enforcement in full screen in Google Chrome prior to 81.0.4044.92 allowed a remote     attacker to spoof security UI via a crafted HTML page. (CVE-2020-6431)

  - Insufficient policy enforcement in navigations in Google Chrome prior to 81.0.4044.92 allowed a remote     attacker to bypass navigation restrictions via a crafted HTML page. (CVE-2020-6432)

  - Insufficient policy enforcement in extensions in Google Chrome prior to 81.0.4044.92 allowed a remote     attacker to bypass navigation restrictions via a crafted HTML page. (CVE-2020-6433)

  - Use after free in devtools in Google Chrome prior to 81.0.4044.92 allowed a remote attacker to potentially     exploit heap corruption via a crafted HTML page. (CVE-2020-6434)

  - Insufficient policy enforcement in extensions in Google Chrome prior to 81.0.4044.92 allowed a remote     attacker who had compromised the renderer process to bypass navigation restrictions via a crafted HTML     page. (CVE-2020-6435)

  - Use after free in window management in Google Chrome prior to 81.0.4044.92 allowed a remote attacker to     potentially exploit heap corruption via a crafted HTML page. (CVE-2020-6436)

  - Inappropriate implementation in WebView in Google Chrome prior to 81.0.4044.92 allowed a remote attacker     to spoof security UI via a crafted application. (CVE-2020-6437)

  - Insufficient policy enforcement in extensions in Google Chrome prior to 81.0.4044.92 allowed an attacker     who convinced a user to install a malicious extension to obtain potentially sensitive information from     process memory via a crafted Chrome Extension. (CVE-2020-6438)

  - Insufficient policy enforcement in navigations in Google Chrome prior to 81.0.4044.92 allowed a remote     attacker to bypass security UI via a crafted HTML page. (CVE-2020-6439)

  - Inappropriate implementation in extensions in Google Chrome prior to 81.0.4044.92 allowed an attacker who     convinced a user to install a malicious extension to obtain potentially sensitive information via a     crafted Chrome Extension. (CVE-2020-6440)

  - Insufficient policy enforcement in omnibox in Google Chrome prior to 81.0.4044.92 allowed a remote     attacker to bypass security UI via a crafted HTML page. (CVE-2020-6441)

  - Inappropriate implementation in cache in Google Chrome prior to 81.0.4044.92 allowed a remote attacker to     leak cross-origin data via a crafted HTML page. (CVE-2020-6442)

  - Insufficient data validation in developer tools in Google Chrome prior to 81.0.4044.92 allowed a remote     attacker who had convinced the user to use devtools to execute arbitrary code via a crafted HTML page.
    (CVE-2020-6443)

  - Uninitialized use in WebRTC in Google Chrome prior to 81.0.4044.92 allowed a remote attacker to     potentially exploit heap corruption via a crafted HTML page. (CVE-2020-6444)

  - Insufficient policy enforcement in trusted types in Google Chrome prior to 81.0.4044.92 allowed a remote     attacker to bypass content security policy via a crafted HTML page. (CVE-2020-6445, CVE-2020-6446)

  - Inappropriate implementation in developer tools in Google Chrome prior to 81.0.4044.92 allowed a remote     attacker who had convinced the user to use devtools to potentially exploit heap corruption via a crafted     HTML page. (CVE-2020-6447)

  - Use after free in V8 in Google Chrome prior to 81.0.4044.92 allowed a remote attacker to potentially     exploit heap corruption via a crafted HTML page. (CVE-2020-6448)

  - Use after free in extensions in Google Chrome prior to 81.0.4044.92 allowed an attacker who convinced a     user to install a malicious extension to potentially exploit heap corruption via a crafted Chrome     Extension. (CVE-2020-6454)

  - Out of bounds read in WebSQL in Google Chrome prior to 81.0.4044.92 allowed a remote attacker to     potentially exploit heap corruption via a crafted HTML page. (CVE-2020-6455)

  - Insufficient validation of untrusted input in clipboard in Google Chrome prior to 81.0.4044.92 allowed a     local attacker to bypass site isolation via crafted clipboard contents. (CVE-2020-6456)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

远程 CentOS Linux 6 主机上存在安装的程序包，该程序包受到 RHSA-2020:1487 公告中所述多个漏洞的影响。

  - Google Chrome 81.0.4044.92 之前版本中的 V8 中的越界写入允许远程攻击者通过构建的 HTML 页面潜在地利用堆损坏。(CVE-2020-6419)

  - 81.0.4044.92 之前版本的 Google Chrome 的音频中释放后使用，允许远程攻击者通过构造的 HTML 页面可能利用堆损坏。 (CVE-2020-6423)

  - Google Chrome 81.0.4044.92 之前版本的 V8 中存在类型混淆漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面来利用堆损坏。(CVE-2020-6430)

  - 在 81.0.4044.92 之前的 Google Chrome 的全屏策略执行不充分，允许远程攻击者通过构建的 HTML 页面欺骗安全 UI。 (CVE-2020-6431)

  - 在低于 81.0.4044.92 的 Google Chrome 中，导航策略执行不充分，允许远程攻击者通过特别构建的 HTML 页面绕过导航限制。 (CVE-2020-6432)

  - 在低于 81.0.4044.92 的 Google Chrome 中，扩展策略执行不充分，允许远程攻击者通过特别构建的 HTML 页面绕过导航限制。 (CVE-2020-6433)

  - 81.0.4044.92 之前版本的 Google Chrome 的 devtools 中的释放后使用，允许远程攻击者通过构造的 HTML 页面利用堆损坏。 (CVE-2020-6434)

  - 在低于 81.0.4044.92 的 Google Chrome 中，扩展中的策略执行不充分，允许入侵渲染器进程的远程攻击者通过特别构建的 HTML 页面绕过导航限制。 (CVE-2020-6435)

  - 81.0.4044.92 之前的 Google Chrome 窗口管理中的释放后使用允许远程攻击者通过构建的 HTML 页面可能利用堆损坏。 (CVE-2020-6436)

  - 在 81.0.4044.92 之前的 Google Chrome 的 WebView 中的不适当实现允许远程攻击者通过构建的应用程序欺骗安全 UI。 (CVE-2020-6437)

  - 在低于 81.0.4044.92 的 Google Chrome 中，扩展中的策略执行不充分，允许诱使用户安装恶意扩展的攻击者通过构建的 Chrome Extension 从进程内存获取潜在敏感信息。 (CVE-2020-6438)

  - 在 81.0.4044.92 之前的 Google Chrome 导航中的策略执行不充分，允许远程攻击者通过构建的 HTML 页面绕过安全 UI。 (CVE-2020-6439)

  - 81.0.4044.92 之前的 Google Chrome 中的扩展中的不当实现，允许诱使用户安装恶意扩展的攻击者通过构建的 Chrome Extension 获取潜在敏感信息。 (CVE-2020-6440)

  - 在 81.0.4044.92 之前的 Google Chrome 中，地址栏中的策略执行不充分，允许远程攻击者通过构建的 HTML 页面绕过安全 UI。 (CVE-2020-6441)

  - Google Chrome 81.0.4044.92 之前版本的缓存中存在不当实现问题，远程攻击者可能利用此漏洞，通过构建的 HTML 页面泄露跨源数据。(CVE-2020-6442)

  - 在 81.0.4044.92 之前的版本的 Google Chrome 的开发人员工具中存在不充分的数据验证，允许诱骗用户使用 devtools 的远程攻击者通过构建的 HTML 页面执行任意代码。
    (CVE-2020-6443)

  - 81.0.4044.92 之前的 Google Chrome 版本中的 WebRTC 中的未初始化使用允许远程攻击者通过构建的 HTML 页面可能利用堆损坏。 (CVE-2020-6444)

  - 在 81.0.4044.92 之前版本的 Google Chrome 中，受信任类型的策略执行不充分，允许远程攻击者通过构造的 HTML 页面绕过内容安全策略。 （CVE-2020-6445， CVE-2020-6446）

  - 81.0.4044.92 之前的 Google Chrome 中开发人员工具中的不适当实现允许远程攻击者诱使用户使用 devtools 通过构建的 HTML 页面潜在地利用堆损坏。 (CVE-2020-6447)

  - 在 Google Chrome 81.0.4044.92 之前的版本中，V8 中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面利用堆损坏。(CVE-2020-6448)

  - 在 81.0.4044.92 之前的版本中，Google Chrome 中的扩展中存在释放后使用漏洞，可允许攻击者诱使用户安装恶意扩展程序，通过特别构建的 Chrome 扩展程序可能利用堆损坏问题。 (CVE-2020-6454)

  - 81.0.4044.92 之前的 Google Chrome 中的 WebSQL 的越界读取允许远程攻击者通过构建的 HTML 页面可能利用堆损坏。 (CVE-2020-6455)

  - 在低于 81.0.4044.92 的 Google Chrome 中，对剪贴板中不受信任的输入验证不足，允许本地攻击者通过特制的剪贴板内容绕过站点隔离。 (CVE-2020-6456)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートの CentOS Linux 6 ホストには、 RHSA-2020:1487 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 81.0.4044.92より前のGoogle ChromeのV8に領域外書き込みがあるため、細工されたHTMLページを介してリモートの攻撃者がヒープ破損を悪用する可能性があります。 (CVE-2020-6419)

  - 81.0.4044.92 より前の Google Chrome のオーディオにおける use-after-free により、リモートの攻撃者が、細工された HTML ページを介して、ヒープ破損を悪用する可能性があります。 （CVE-2020-6423）

  - 81.0.4044.92 以前の Google Chrome の V8 における Type Confusion により、リモートの攻撃者が、細工された HTML ページを通じて、ヒープ破損を悪用する可能性があります。 （CVE-2020-6430）

  - 81.0.4044.92 より前の Google Chrome のフルスクリーンでのポリシーの実施が不十分なため、リモートの攻撃者が細工された HTML ページを通じて、セキュリティ UI を偽装することが可能でした。 （CVE-2020-6431）

  - 81.0.4044.92 より前の Google Chrome のナビゲーションにおけるポリシーの実施が不十分なため、リモートの攻撃者が、細工された HTML ページを通じて、ナビゲーション制限をバイパスすることが可能でした。 （CVE-2020-6432）

  - 81.0.4044.92 より前の Google Chrome の拡張のポリシー実施が不十分なため、リモート攻撃者が、細工された HTML ページを介してナビゲーション制限をバイパスする可能性がありました。CVE-2020-6433)

  - 81.0.4044.92 より前の Google Chrome の devtools の use-after-free により、リモートの攻撃者が、細工された HTML ページを通じて、ヒープ破損を悪用する可能性がありました。 （CVE-2020-6434）

  - より前の Google Chrome の拡張機能におけるポリシーの実施が不十分なため、レンダラープロセスを侵害したリモートの攻撃者が、細工された HTML ページを介してナビゲーション制限をバイパス 81.0.4044.92 する可能性がありました。 （CVE-2020-6435）

  - 81.0.4044.92 より前の Google Chrome のウィンドウ管理の use-after-free により、リモートの攻撃者が、細工された HTML ページを通じて、ヒープ破損を悪用する可能性があります。 （CVE-2020-6436）

  - 81.0.4044.92 より前の Google Chrome の WebView の不適切な実装により、リモートの攻撃者が、細工されたアプリケーションを通じて、セキュリティ UI を偽装することが可能でした。 （CVE-2020-6437）

  - より前 81.0.4044.92 のGoogle Chrome の拡張機能におけるポリシーの実施が不十分なため、ユーザーを誘導して悪意のある拡張機能をインストールさせ、細工された Chrome 拡張機能を介してプロセスメモリから潜在的な機密情報を取得する可能性があります。 （CVE-2020-6438）

  - 81.0.4044.92 より前の Google Chrome のナビゲーションにおけるポリシーの実施が不十分なため、リモートの攻撃者が、細工された HTML ページを通じて、セキュリティ UI をバイパスすることが可能でした。 （CVE-2020-6439）

  - 81.0.4044.92 より前の Google Chrome の拡張機能における不適切な実装により、攻撃者がユーザーを誘導して悪意のある拡張機能をインストールさせ、細工された Chrome 拡張機能を介して機密情報を取得する可能性がありました。 （CVE-2020-6440）

  - より前の Google Chrome の 81.0.4044.92 omniboxにおける不十分なポリシー実施により、リモートの攻撃者が、細工された HTML ページを通じて、セキュリティ UI をバイパスすることが可能でした。 （CVE-2020-6441）

  - 81.0.4044.92 より前の Google Chrome のキャッシュにおける不適切な実装により、リモート攻撃者が細工されたアプリを介してオリジン間データを漏洩する可能性がありました。(CVE-2020-6442)

  - 81.0.4044.92 より前の Google Chrome の開発者ツールのデータ検証が不十分なため、devtools を使用してユーザーを誘導したリモートの攻撃者が、細工された HTML ページを通じて任意のコードを実行する可能性があります。
    (CVE-2020-6443)

  - 81.0.4044.92 より前の Google Chrome の WebRTC で初期化されていない使用により、リモートの攻撃者が、細工された HTML ページを介して、ヒープ破損を悪用する可能性がありました。 （CVE-2020-6444）

  - 81.0.4044.92 より前の Google Chrome の信頼できるタイプの不十分なポリシー実施により、リモートの攻撃者が、細工された HTML ページを通じて、コンテンツセキュリティポリシーをバイパスすることが可能でした。 （CVE-2020-6445、 CVE-2020-6446）

  - 81.0.4044.92 より前の Google Chrome の開発者ツールの不適切な実装により、ユーザーを誘導したリモートの攻撃者が、devtools を使用して、細工された HTML ページを介してヒープ破損を悪用する可能性があります。 （CVE-2020-6447）

  - 81.0.4044.92 より前の Google Chrome の V8 でのメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2020-6448)

  - 81.0.4044.92 より前の Google Chrome の拡張における use-after-free により、ユーザーを誘導して悪意のある拡張をインストールさせ、細工された Chrome 拡張を介してヒープ破損を悪用する可能性がある攻撃者がいます。 （CVE-2020-6454）

  - 81.0.4044.92 より前の Google Chrome の WebSQL の領域外読み取りにより、リモートの攻撃者が、細工された HTML ページを介して、ヒープ破損を悪用する可能性があります。 （CVE-2020-6455）

  - より前 81.0.4044.92 のGoogle Chrome では、クリップボードでの信頼できない入力の検証が不十分なため、ローカルの攻撃者が、細工されたクリップボードのコンテンツを介して、サイト分離をバイパスすることが可能でした。 （CVE-2020-6456）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 6ホストにインストールされているパッケージは、RHSA-2020: 1487アドバイザリに記載されている脆弱性の影響を受けます。

  - chromium-browser：V8の境界外読み取り/書き込み（CVE-2020-6419）

  - chromium-browser：audioにおけるメモリ解放後使用 (CVE-2020-6423)

  - chromium-browser：V8 における型の取り違え（Type Confusion）（CVE-2020-6430）

  - chromium-browser：フルスクリーンにおける不十分なポリシー実施（CVE-2020-6431）

  - chromium-browser：ナビゲーションにおける不十分なポリシー実施（CVE-2020-6432、CVE-2020-6439）

  - chromium-browser：拡張における不十分なポリシー実施（CVE-2020-6433、CVE-2020-6435、CVE-2020-6438）

  - chromium-browser：devtoolsにおけるメモリ解放後使用（Use After Free）（CVE-2020-6434）

  - chromium-browser：ウィンドウ管理におけるメモリ解放後使用（Use After Free）（CVE-2020-6436）

  - chromium-browser：WebViewにおける不適切な実装（CVE-2020-6437）

  - chromium-browser：拡張における不適切な実装（CVE-2020-6440）

  - chromium-browser：omniboxにおける不十分なポリシー実施（CVE-2020-6441）

  - chromium-browser：キャッシュにおける不適切な実装（CVE-2020-6442）

  - chromium-browser：開発者ツールにおける不十分なデータ検証（CVE-2020-6443）

  - chromium-browser：WebRTCにおける初期化されていない使用（CVE-2020-6444）

  - chromium-browser：信頼されているタイプにおける不十分なポリシー実施（CVE-2020-6445、CVE-2020-6446）

  - chromium-browser：開発者ツールにおける不適切な実装（CVE-2020-6447）

  - chromium-browser：V8におけるメモリ解放後使用（Use After Free）（CVE-2020-6448）

  - chromium-browser：拡張におけるメモリ解放後使用（Use After Free）（CVE-2020-6454）

  - chromium-browser：WebSQLにおける領域外読み取り（CVE-2020-6455）

  - chromium-browser：クリップボードにおける信頼できない入力の不十分な検証（CVE-2020-6456）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2020: 1487 公告中提及的多个漏洞的影响。

  - chromium-browser：V8 中的越界读取和写入 (CVE-2020-6419)

  - chromium-browser：音频中存在释放后使用 (CVE-2020-6423)

  - chromium-browser：V8 中存在类型混淆 (CVE-2020-6430)

  - chromium-browser：全屏中的策略执行不充分 (CVE-2020-6431)

  - chromium-browser：导航中的策略执行不充分（CVE-2020-6432、CVE-2020-6439）

  - chromium-browser：扩展中的策略执行不充分（CVE-2020-6433、CVE-2020-6435、CVE-2020-6438）

  - chromium-browser：devtools 中存在释放后使用 (CVE-2020-6434)

  - chromium-browser：窗口管理中存在释放后使用 (CVE-2020-6436)

  - chromium-browser：WebView 中存在实现不当 (CVE-2020-6437)

  - chromium-browser：扩展中存在实现不当 (CVE-2020-6440)

  - chromium-browser：Omnibox 中的策略执行不充分 (CVE-2020-6441)

  - chromium-browser：缓存中存在不当实现 (CVE-2020-6442)

  - chromium-browser：开发人员工具中的数据验证不充分 (CVE-2020-6443)

  - chromium-browser：WebRTC 中存在未初始化使用 (CVE-2020-6444)

  - chromium-browser：受信任类型中的策略执行不充分（CVE-2020-6445、CVE-2020-6446）

  - chromium-browser：开发人员工具中存在不当实现 (CVE-2020-6447)

  - chromium-browser：V8 中存在释放后使用 (CVE-2020-6448)

  - chromium-browser：扩展中存在释放后使用 (CVE-2020-6454)

  - chromium-browser：WebSQL 中存在越界读取 (CVE-2020-6455)

  - chromium-browser：剪贴板中未充分验证不受信任的输入 (CVE-2020-6456)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 CentOS Linux 6 主機安裝了一個受到多個弱點影響的套件，如 RHSA-2020:1487 公告中所提及。

  - 在 Google Chrome 81.0.4044.92 之前版本的 V8 中存在超出邊界寫入問題，遠端攻擊者可藉此透過特別建構的 HTML 網頁利用堆積損毀。(CVE-2020-6419)

  - 81.0.4044.92 之前的 Google Chrome 中音訊的釋放後使用允許遠端攻擊者透過特製的 HTML 頁面惡意利用堆積損毀。 (CVE-2020-6423)

  - Google Chrome 81.0.4044.92 之前版本的 V8 中存在類型混淆弱點，此弱點允許遠端攻擊者透過建構的 HTML 頁面引致堆積損毀。(CVE-2020-6430)

  - 在 81.0.4044.92 版之前的 Google Chrome 中，全螢幕模式中的原則執行不足，會允許遠端攻擊者透過特製的 HTML 頁面偽造安全性 UI。 (CVE-2020-6431)

  - 81.0.4044.92 版之前的 Google Chrome 導覽中的原則強制執行不充分，允許遠端攻擊者透過特製的 HTML 頁面繞過導覽限制。 (CVE-2020-6432)

  - 在 81.0.4044.92 版之前的 Google Chrome 中，延伸模組中的原則執行不充分，允許遠端攻擊者透過特製的 HTML 頁面繞過導覽限制。 (CVE-2020-6433)

  - 在 81.0.4044.92 之前的 Google Chrome 中，devtools 的釋放後使用允許遠端攻擊者可能透過特製的 HTML 頁面惡意利用堆積損毀。 (CVE-2020-6434)

  - 81.0.4044.92 版之前的 Google Chrome 延伸模組中的原則強制執行不充分，允許已入侵轉譯器處理程序的遠端攻擊者透過特製的 HTML 頁面繞過導覽限制。 (CVE-2020-6435)

  - 在 81.0.4044.92 之前的 Google Chrome 中，視窗管理中的釋放後使用允許遠端攻擊者透過特製的 HTML 頁面惡意利用堆積損毀。 (CVE-2020-6436)

  - 在 81.0.4044.92 版之前的 Google Chrome 中，WebView 的不當實作允許遠端攻擊者透過特製的應用程式偽造安全性 UI。 (CVE-2020-6437)

  - 在 81.0.4044.92 之前版本的 Google Chrome 中，延伸模組中的原則執行不足，允許說服使用者安裝惡意延伸模組的攻擊者，透過特製的 Chrome 延伸模組，從處理程序記憶體取得潛在敏感資訊。 (CVE-2020-6438)

  - 81.0.4044.92 之前版本的 Google Chrome 導覽中的原則執行不足，會允許遠端攻擊者透過特製的 HTML 頁面繞過安全性 UI。 (CVE-2020-6439)

  - 在 81.0.4044.92 之前版本的 Google Chrome 中，延伸模組的不當實作允許攻擊者說服使用者安裝惡意延伸模組，透過特製的 Chrome 延伸模組取得潛在的敏感資訊。 (CVE-2020-6440)

  - 在 81.0.4044.92 版之前的 Google Chrome 中， omnibox 的原則執行不足，會允許遠端攻擊者透過特製的 HTML 頁面繞過安全性 UI。 (CVE-2020-6441)

  - Google Chrome 81.0.4044.92 之前版本的快取中存在實作不當弱點，此弱點允許遠端攻擊者透過建構的 HTML 頁面洩漏跨來源資料。(CVE-2020-6442)

  - 在 81.0.4044.92 版之前的 Google Chrome 中，開發人員工具中的資料驗證不足，允許已說服使用者使用 devtools 的遠端攻擊者透過特製的 HTML 頁面執行任意程式碼。
    (CVE-2020-6443)

  - 在 81.0.4044.92 之前的 Google Chrome 中，未初始化的 WebRTC 使用可能會讓遠端攻擊者透過特製的 HTML 頁面，惡意利用堆積損毀。 (CVE-2020-6444)

  - 在 81.0.4044.92 版之前的 Google Chrome 中，受信任類型中的原則執行不充分，允許遠端攻擊者透過特製的 HTML 頁面繞過內容安全性原則。 (CVE-2020-6445、 CVE-2020-6446)

  - 在 81.0.4044.92 之前版本的 Google Chrome 中，開發人員工具的不當實作允許已說服使用者使用 devtools 的遠端攻擊者，可能透過特製的 HTML 頁面惡意利用堆積損毀。 (CVE-2020-6447)

  - 在 Google Chrome 81.0.4044.92 之前的版本中，V8 中存在釋放後使用問題，因此遠端攻擊者可透過特別建構的 HTML 頁面惡意引致堆積損毀。(CVE-2020-6448)

  - 在 81.0.4044.92 之前的 Google Chrome 中，延伸模組中的釋放後使用允許說服使用者安裝惡意延伸模組的攻擊者可能透過特製的 Chrome 延伸模組惡意利用堆積損毀。 (CVE-2020-6454)

  - 在 81.0.4044.92 之前的 Google Chrome 中，WebSQL 的超出邊界讀取允許遠端攻擊者可能惡意利用堆積損毀，透過特製的 HTML 頁面。 (CVE-2020-6455)

  - 在 81.0.4044.92 之前的 Google Chrome 中，對剪貼簿中未受信任的輸入驗證不足，會允許本機攻擊者透過特製的剪貼簿內容繞過網站隔離。 (CVE-2020-6456)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2020: 1487 公告中提及的多個弱點影響。

  - chromium-browser：V8 中存在超出邊界寫入 (CVE-2020-6419)

  - chromium-browser：音訊中存在釋放後使用 (CVE-2020-6423)

  - chromium-browser：V8 中存在類型混淆 (CVE-2020-6430)

  - chromium-browser：全螢幕中的原則強制執行不足 (CVE-2020-6431)

  - chromium-browser：導覽中的原則強制執行不足 (CVE-2020-6432、CVE-2020-6439)

  - chromium-browser：延伸模組中的原則強制執行不足 (CVE-2020-6433、CVE-2020-6435、CVE-2020-6438)

  - chromium-browser：devtools 中存在釋放後使用 (CVE-2020-6434)

  - chromium-browser：視窗管理中存在釋放後使用 (CVE-2020-6436)

  - chromium-browser：WebView 中不當的實作 (CVE-2020-6437)

  - chromium-browser：延伸模組中不當的實作 (CVE-2020-6440)

  - chromium-browser：omnibox 中的原則強制執行不足 (CVE-2020-6441)

  - chromium-browser：快取中不當的實作 (CVE-2020-6442)

  - chromium-browser：開發人員工具中的資料驗證不充分 (CVE-2020-6443)

  - chromium-browser：WebRTC 中存在未初始化使用 (CVE-2020-6444)

  - chromium-browser：受信任類型中的原則強制執行不足 (CVE-2020-6445、CVE-2020-6446)

  - chromium-browser：開發人員工具中不當的實作 (CVE-2020-6447)

  - chromium-browser：V8 中存在釋放後使用 (CVE-2020-6448)

  - chromium-browser：延伸模組中存在釋放後使用 (CVE-2020-6454)

  - chromium-browser：Skia 中存在超出邊界讀取 (CVE-2020-6455)

  - chromium-browser：剪貼簿中非受信任的輸入驗證不足 (CVE-2020-6456)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
204114	Photon OS 3.0: Nodejs PHSA-2023-3.0-0602	Nessus	PhotonOS Local Security Checks	2024/7/24	2024/7/25	critical
135688	RHEL 6 : chromium-browser (RHSA-2020:1487)	Nessus	Red Hat Local Security Checks	2020/4/16	2024/11/7	high
208461	CentOS 6 : chromium-browser (RHSA-2020:1487)	Nessus	CentOS Local Security Checks	2024/10/9	2024/10/9	high
208461	CentOS 6：chromium-browser (RHSA-2020:1487)	Nessus	CentOS Local Security Checks	2024/10/9	2024/10/9	high
208461	CentOS 6：chromium-browser（RHSA-2020:1487）	Nessus	CentOS Local Security Checks	2024/10/9	2024/10/9	high
135688	RHEL 6：chromium-browser（RHSA-2020：1487)	Nessus	Red Hat Local Security Checks	2020/4/16	2024/11/7	high
135688	RHEL 6：chromium-browser (RHSA-2020: 1487)	Nessus	Red Hat Local Security Checks	2020/4/16	2024/11/7	high
208461	CentOS 6：chromium-browser (RHSA-2020:1487)	Nessus	CentOS Local Security Checks	2024/10/9	2024/10/9	high
135688	RHEL 6：chromium-browser (RHSA-2020: 1487)	Nessus	Red Hat Local Security Checks	2020/4/16	2024/11/7	high

检测

插件搜索

critical

high

high

high

high

high

high

high

high