The remote Redhat Enterprise Linux 6 host has a package installed that is affected by multiple vulnerabilities as referenced in the RHSA-2018:2818 advisory.

    Chromium is an open-source web browser, powered by WebKit (Blink).

    This update upgrades Chromium to version 69.0.3497.100.

    Security Fix(es):

    * chromium-browser: Function signature mismatch in WebAssembly (CVE-2018-17458)

    * chromium-browser: URL Spoofing in Omnibox (CVE-2018-17459)

    For more details about the security issue(s), including the impact, a CVSS score, and other related     information, refer to the CVE page(s) listed in the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Incorrect handling of clicks in the omnibox in Navigation in Google Chrome prior to 69.0.3497.92 allowed a     remote attacker to spoof the contents of the Omnibox (URL bar) via a crafted HTML page. (CVE-2018-17459)

Note that Nessus relies on the presence of the package as reported by the vendor.

Update to Chromium 69. (EPEL-7 update is blocked by a GCC bug:
1629813, so as soon as devtoolset-8 arrives...)

Fixes a lot of security issues, like every major release of Chromium, including CVE-2018-16087 CVE-2018-16088 CVE-2018-16086CVE-2018-16065 CVE-2018-16066 CVE-2018-16067 CVE-2018-16068 CVE-2018-16069 CVE-2018-16070 CVE-2018-16071 CVE-2018-16072 CVE-2018-16073 CVE-2018-16074 CVE-2018-16075 CVE-2018-16076 CVE-2018-16077 CVE-2018-16078

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

chromium-browserの更新プログラムが、Red Hat Enterprise Linux 6 Supplementaryで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Chromiumは、WebKit（Blink）で稼働するオープンソースのWebブラウザーです。この更新プログラムで、Chromiumがバージョン69.0.3497.100にアップグレードされます。セキュリティ修正プログラム：* chromium-browser：WebAssemblyの関数署名の不一致（CVE-2018-17458）* chromium-browser：OmniboxのURL偽装（CVE-2018-17459）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 69.0.3497.92 より前の Google Chrome のナビゲーションで omnibox のクリックを不適切に処理するため、リモートの攻撃者が細工された HTML ページを介して OmniboxURL バーのコンテンツを偽装することができました。CVE-2018-17459

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Chromium 69へ更新します。（EPEL-7更新がGCCバグ：
1629813によりブロックされています、devtoolset-8が到着次第...）

Chromiumのあらゆるメジャーリリースと同様に、CVE-2018-16087 CVE-2018-16088 CVE-2018-16086CVE-2018-16065 CVE-2018-16066 CVE-2018-16067 CVE-2018-16068 CVE-2018-16069 CVE-2018-16070 CVE-2018-16071 CVE-2018-16072 CVE-2018-16073 CVE-2018-16074 CVE-2018-16075 CVE-2018-16076 CVE-2018-16077 CVE-2018-16078などの多数のセキュリティ問題を修正します

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 69.0.3497.92 之前的 Google Chrome 中未正確處理 Navigation 中的 omnibox 中的點擊次數這會讓遠端攻擊者透過特製的 HTML 頁面偽造 Omnibox (URL 列) 的內容。 (CVE-2018-17459)

請注意，Nessus 依賴供應商報告的套件存在。

現已提供適用於 Red Hat Enterprise Linux 6 Supplementary 的 chromium-browser 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Chromium 是由 WebKit (Blink) 支援的開放原始碼網頁瀏覽器。此更新會將 Chromium 升級至 69.0.3497.100 版。安全性修正：* chromium-browser：WebAssembly 中函式簽章不相符 (CVE-2018-17458) * chromium-browser：Omnibox 中發生 URL 偽造 (CVE-2018-17459) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

chromium-browser 的更新现在可用于 Red Hat Enterprise Linux 6 Supplementary。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Chromium 是开源的网页浏览器，由 WebKit (Blink) 提供支持。此更新将 Chromium 升级到版本 69.0.3497.100。安全修复：* chromium-browser：WebAssembly 中函数签名不匹配 (CVE-2018-17458) * chromium-browser：Omnibox 中 URL 欺骗 (CVE-2018-17459) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在低于 69.0.3497.92 的 Google Chrome 导航中错误处理 omnibox 中的点击允许远程攻击者通过构建的 HTML 页面欺骗 Omnibox 内容URL 栏。 (CVE-2018-17459)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 macOS 主机上安装的 Google Chrome 版本低于 69.0.3497.92。因而会受到 2018 年 9 月 11 日 Google Chrome 稳定渠道更新发布说明中注明的漏洞的影响。请参阅发布说明以查看更多信息。请注意，Nessus 并未试图利用这些问题，而只依赖于应用程序自我报告的版本号。

远程 Windows 主机上安装的 Google Chrome 版本低于 69.0.3497.92。因而会受到 2018 年 9 月 11 日 Google Chrome 稳定渠道更新发布说明中注明的漏洞的影响。请参阅发布说明以查看更多信息。请注意，Nessus 并不试图利用这些问题，而只依赖于应用程序自我报告的版本号。

Security fixes for CVE-2018-6055 CVE-2018-6119 CVE-2018-16429 CVE-2018-16428

----

Update to Chromium 69. (EPEL-7 update is blocked by a GCC bug:
1629813, so as soon as devtoolset-8 arrives...)

Fixes a lot of security issues, like every major release of Chromium, including CVE-2018-16087 CVE-2018-16088 CVE-2018-16086CVE-2018-16065 CVE-2018-16066 CVE-2018-16067 CVE-2018-16068 CVE-2018-16069 CVE-2018-16070 CVE-2018-16071 CVE-2018-16072 CVE-2018-16073 CVE-2018-16074 CVE-2018-16075 CVE-2018-16076 CVE-2018-16077 CVE-2018-16078

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The version of Google Chrome installed on the remote macOS host is prior to 69.0.3497.92. It is, therefore, affected by a vulnerability as noted in Google Chrome stable channel update release notes for 2018/09/11. Please refer to the release notes for additional information. Note that Nessus has not attempted to exploit these issues but has instead relied only on the application's self-reported version number.

The version of Google Chrome installed on the remote host is prior to 69.0.3497.92. It is, therefore, affected by multiple vulnerabilities as referenced in the Google Chrome stable channel update release notes for 2018/09/11.

- An improper update of the WebAssembly dispatch table in WebAssembly in Google Chrome prior to 69.0.3497.92 allowed a remote attacker to execute arbitrary code inside a sandbox via a crafted HTML page (CVE-2018-17458).

- Incorrect handling of clicks in the omnibox in Navigation in Google Chrome prior to 69.0.3497.92 allowed a remote attacker to spoof the contents of the Omnibox (URL bar) via a crafted HTML page (CVE-2018-17459).

Note that Nessus has not attempted to exploit these issues but has instead relied only on the application's self-reported version number.

遠端 macOS 主機上安裝的 Google Chrome 版本低於 69.0.3497.92。因此，會受到 2018 年 9 月 11 日的 Google Chrome 穩定版更新版本資訊中所述的一個弱點影響。如需額外資訊，請參閱版本資訊。請注意，Nessus 並未嘗試利用這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Windows 主機上安裝的 Google Chrome 版本比 69.0.3497.92 舊。因此會受到 2018 年 9 月 11 日的 Google Chrome 穩定版更新版本資訊中所述的弱點影響。如需額外資訊，請參閱版本資訊。請注意，Nessus 並未嘗試惡意利用這些問題，而是僅依據應用程式自我報告的版本號碼。

CVE-2018-6055 CVE-2018-6119 CVE-2018-16429 CVE-2018-16428のためのセキュリティ修正 

----

Chromium 69へ更新します。（EPEL-7更新がGCCバグ：
1629813によりブロックされています、devtoolset-8が到着次第...）

Chromiumのあらゆるメジャーリリースと同様に、CVE-2018-16087 CVE-2018-16088 CVE-2018-16086CVE-2018-16065 CVE-2018-16066 CVE-2018-16067 CVE-2018-16068 CVE-2018-16069 CVE-2018-16070 CVE-2018-16071 CVE-2018-16072 CVE-2018-16073 CVE-2018-16074 CVE-2018-16075 CVE-2018-16076 CVE-2018-16077 CVE-2018-16078などの多数のセキュリティ問題を修正します

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートmacOSホストにインストールされているGoogle Chromeのバージョンは、69.0.3497.92より前です。したがって、2018年9月11日の『Google Chrome Stableチャンネルアップデートリリースノート』に記載されているように、脆弱性の影響を受けます。詳細についてはリリースノートを参照してください。Nessus はこれらの問題を悪用したことはありませんが、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされているGoogle Chromeのバージョンは69.0.3497.92より前です。したがって、2018年9月11日のGoogle Chrome Stableチャンネルアップデートリリースノートに記載されているように、複数の脆弱性の影響を受けます。

- 69.0.3497.92以前のGoogle ChromeのWebAssemblyにおけるWebAssemblyディスパッチテーブルの不適切な更新により、リモートの攻撃者が細工されたHTMLページを通じて、サンドボックス内で任意のコードを実行できました（CVE-2018-17458）。

- 69.0.3497.92以前のGoogle Chromeのナビゲーションにおけるomniboxでのクリックの不適切な処理により、リモートの攻撃者が細工されたHTMLページを通じて、omnibox（URLバー）の内容を偽装することができました（CVE-2018-17459）。

Nessusはこれらの問題を悪用したことはありませんが、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
117784	RHEL 6 : chromium-browser (RHSA-2018:2818)	Nessus	Red Hat Local Security Checks	2018/9/27	2024/11/5	high
251681	Linux Distros Unpatched Vulnerability : CVE-2018-17459	Nessus	Misc.	2025/8/19	2025/8/19	medium
120245	Fedora 28 : chromium (2018-13d8c35127)	Nessus	Fedora Local Security Checks	2019/1/3	2024/7/9	critical
117784	RHEL 6：chromium-browser（RHSA-2018:2818）	Nessus	Red Hat Local Security Checks	2018/9/27	2024/11/5	high
251681	Linux Distros のパッチ未適用の脆弱性: CVE-2018-17459	Nessus	Misc.	2025/8/19	2025/8/19	medium
120245	Fedora 28：chromium（2018-13d8c35127）	Nessus	Fedora Local Security Checks	2019/1/3	2024/7/9	critical
251681	Linux Distros 未修補的弱點：CVE-2018-17459	Nessus	Misc.	2025/8/19	2025/8/19	medium
117784	RHEL 6：chromium-browser (RHSA-2018:2818)	Nessus	Red Hat Local Security Checks	2018/9/27	2024/11/5	high
117784	RHEL 6：chromium-browser (RHSA-2018:2818)	Nessus	Red Hat Local Security Checks	2018/9/27	2024/11/5	high
251681	Linux Distros 未修补的漏洞：CVE-2018-17459	Nessus	Misc.	2025/8/19	2025/8/19	medium
117428	Google Chrome < 69.0.3497.92 漏洞	Nessus	MacOS X Local Security Checks	2018/9/12	2025/5/1	high
117429	Google Chrome < 69.0.3497.92 漏洞	Nessus	Windows	2018/9/12	2024/8/8	high
120356	Fedora 29 : chromium (2018-39be36e9fc)	Nessus	Fedora Local Security Checks	2019/1/3	2024/7/8	critical
117428	Google Chrome < 69.0.3497.92 Vulnerability	Nessus	MacOS X Local Security Checks	2018/9/12	2025/5/1	high
117429	Google Chrome < 69.0.3497.92 Vulnerability	Nessus	Windows	2018/9/12	2024/8/8	high
117428	Google Chrome < 69.0.3497.92 弱點	Nessus	MacOS X Local Security Checks	2018/9/12	2025/5/1	high
117429	Google Chrome < 69.0.3497.92 弱點	Nessus	Windows	2018/9/12	2024/8/8	high
120356	Fedora 29：chromium（2018-39be36e9fc）	Nessus	Fedora Local Security Checks	2019/1/3	2024/7/8	critical
117428	Google Chrome < 69.0.3497.92の脆弱性	Nessus	MacOS X Local Security Checks	2018/9/12	2025/5/1	high
117429	Google Chrome < 69.0.3497.92 の脆弱性	Nessus	Windows	2018/9/12	2024/8/8	high

检测

插件搜索

high

medium

critical

high

medium

critical

medium

high

high

medium

high

high

critical

high

high

high

high

critical

high

high