远程 CentOS Linux 6 主机上存在安装的程序包，该程序包受到 RHSA-2020:1487 公告中所述多个漏洞的影响。

  - Google Chrome 81.0.4044.92 之前版本中的 V8 中的越界写入允许远程攻击者通过构建的 HTML 页面潜在地利用堆损坏。(CVE-2020-6419)

  - 81.0.4044.92 之前版本的 Google Chrome 的音频中释放后使用，允许远程攻击者通过构造的 HTML 页面可能利用堆损坏。 (CVE-2020-6423)

  - Google Chrome 81.0.4044.92 之前版本的 V8 中存在类型混淆漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面来利用堆损坏。(CVE-2020-6430)

  - 在 81.0.4044.92 之前的 Google Chrome 的全屏策略执行不充分，允许远程攻击者通过构建的 HTML 页面欺骗安全 UI。 (CVE-2020-6431)

  - 在低于 81.0.4044.92 的 Google Chrome 中，导航策略执行不充分，允许远程攻击者通过特别构建的 HTML 页面绕过导航限制。 (CVE-2020-6432)

  - 在低于 81.0.4044.92 的 Google Chrome 中，扩展策略执行不充分，允许远程攻击者通过特别构建的 HTML 页面绕过导航限制。 (CVE-2020-6433)

  - 81.0.4044.92 之前版本的 Google Chrome 的 devtools 中的释放后使用，允许远程攻击者通过构造的 HTML 页面利用堆损坏。 (CVE-2020-6434)

  - 在低于 81.0.4044.92 的 Google Chrome 中，扩展中的策略执行不充分，允许入侵渲染器进程的远程攻击者通过特别构建的 HTML 页面绕过导航限制。 (CVE-2020-6435)

  - 81.0.4044.92 之前的 Google Chrome 窗口管理中的释放后使用允许远程攻击者通过构建的 HTML 页面可能利用堆损坏。 (CVE-2020-6436)

  - 在 81.0.4044.92 之前的 Google Chrome 的 WebView 中的不适当实现允许远程攻击者通过构建的应用程序欺骗安全 UI。 (CVE-2020-6437)

  - 在低于 81.0.4044.92 的 Google Chrome 中，扩展中的策略执行不充分，允许诱使用户安装恶意扩展的攻击者通过构建的 Chrome Extension 从进程内存获取潜在敏感信息。 (CVE-2020-6438)

  - 在 81.0.4044.92 之前的 Google Chrome 导航中的策略执行不充分，允许远程攻击者通过构建的 HTML 页面绕过安全 UI。 (CVE-2020-6439)

  - 81.0.4044.92 之前的 Google Chrome 中的扩展中的不当实现，允许诱使用户安装恶意扩展的攻击者通过构建的 Chrome Extension 获取潜在敏感信息。 (CVE-2020-6440)

  - 在 81.0.4044.92 之前的 Google Chrome 中，地址栏中的策略执行不充分，允许远程攻击者通过构建的 HTML 页面绕过安全 UI。 (CVE-2020-6441)

  - Google Chrome 81.0.4044.92 之前版本的缓存中存在不当实现问题，远程攻击者可能利用此漏洞，通过构建的 HTML 页面泄露跨源数据。(CVE-2020-6442)

  - 在 81.0.4044.92 之前的版本的 Google Chrome 的开发人员工具中存在不充分的数据验证，允许诱骗用户使用 devtools 的远程攻击者通过构建的 HTML 页面执行任意代码。
    (CVE-2020-6443)

  - 81.0.4044.92 之前的 Google Chrome 版本中的 WebRTC 中的未初始化使用允许远程攻击者通过构建的 HTML 页面可能利用堆损坏。 (CVE-2020-6444)

  - 在 81.0.4044.92 之前版本的 Google Chrome 中，受信任类型的策略执行不充分，允许远程攻击者通过构造的 HTML 页面绕过内容安全策略。 （CVE-2020-6445， CVE-2020-6446）

  - 81.0.4044.92 之前的 Google Chrome 中开发人员工具中的不适当实现允许远程攻击者诱使用户使用 devtools 通过构建的 HTML 页面潜在地利用堆损坏。 (CVE-2020-6447)

  - 在 Google Chrome 81.0.4044.92 之前的版本中，V8 中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面利用堆损坏。(CVE-2020-6448)

  - 在 81.0.4044.92 之前的版本中，Google Chrome 中的扩展中存在释放后使用漏洞，可允许攻击者诱使用户安装恶意扩展程序，通过特别构建的 Chrome 扩展程序可能利用堆损坏问题。 (CVE-2020-6454)

  - 81.0.4044.92 之前的 Google Chrome 中的 WebSQL 的越界读取允许远程攻击者通过构建的 HTML 页面可能利用堆损坏。 (CVE-2020-6455)

  - 在低于 81.0.4044.92 的 Google Chrome 中，对剪贴板中不受信任的输入验证不足，允许本地攻击者通过特制的剪贴板内容绕过站点隔离。 (CVE-2020-6456)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2020: 1487 公告中提及的多个漏洞的影响。

  - chromium-browser：V8 中的越界读取和写入 (CVE-2020-6419)

  - chromium-browser：音频中存在释放后使用 (CVE-2020-6423)

  - chromium-browser：V8 中存在类型混淆 (CVE-2020-6430)

  - chromium-browser：全屏中的策略执行不充分 (CVE-2020-6431)

  - chromium-browser：导航中的策略执行不充分（CVE-2020-6432、CVE-2020-6439）

  - chromium-browser：扩展中的策略执行不充分（CVE-2020-6433、CVE-2020-6435、CVE-2020-6438）

  - chromium-browser：devtools 中存在释放后使用 (CVE-2020-6434)

  - chromium-browser：窗口管理中存在释放后使用 (CVE-2020-6436)

  - chromium-browser：WebView 中存在实现不当 (CVE-2020-6437)

  - chromium-browser：扩展中存在实现不当 (CVE-2020-6440)

  - chromium-browser：Omnibox 中的策略执行不充分 (CVE-2020-6441)

  - chromium-browser：缓存中存在不当实现 (CVE-2020-6442)

  - chromium-browser：开发人员工具中的数据验证不充分 (CVE-2020-6443)

  - chromium-browser：WebRTC 中存在未初始化使用 (CVE-2020-6444)

  - chromium-browser：受信任类型中的策略执行不充分（CVE-2020-6445、CVE-2020-6446）

  - chromium-browser：开发人员工具中存在不当实现 (CVE-2020-6447)

  - chromium-browser：V8 中存在释放后使用 (CVE-2020-6448)

  - chromium-browser：扩展中存在释放后使用 (CVE-2020-6454)

  - chromium-browser：WebSQL 中存在越界读取 (CVE-2020-6455)

  - chromium-browser：剪贴板中未充分验证不受信任的输入 (CVE-2020-6456)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
208461	CentOS 6：chromium-browser (RHSA-2020:1487)	Nessus	CentOS Local Security Checks	2024/10/9	2024/10/9	high
135688	RHEL 6：chromium-browser (RHSA-2020: 1487)	Nessus	Red Hat Local Security Checks	2020/4/16	2024/11/7	high

检测

插件搜索

high

high