The remote Redhat Enterprise Linux 6 host has a package installed that is affected by multiple vulnerabilities as referenced in the RHSA-2015:2665 advisory.

    Chromium is an open-source web browser, powered by WebKit (Blink).

    Two flaws were found in the processing of malformed web content. A web page     containing malicious content could cause Chromium to crash, execute     arbitrary code, or disclose sensitive information when visited by the     victim. (CVE-2015-6792)

    All Chromium users should upgrade to these updated packages, which     contain Chromium version 47.0.2526.106, which corrects these issues.
    After installing the update, Chromium must be restarted for the changes     to take effect.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Ubuntu 14.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-2860-1 advisory.

    A race condition was discovered in the MutationObserver implementation in Blink. If a user were tricked in     to opening a specially crafted website, an attacker could potentially exploit this to cause a denial of     service via renderer crash, or execute arbitrary code with the privileges of the sandboxed render process.
    (CVE-2015-6789)

    An issue was discovered with the page serializer in Blink. If a user were tricked in to opening a     specially crafted website, an attacker could potentially exploit this to inject arbitrary script or HTML.
    (CVE-2015-6790)

    Multiple security issues were discovered in Chromium. If a user were tricked in to opening a specially     crafted website, an attacker could potentially exploit these to read uninitialized memory, cause a denial     of service via application crash or execute arbitrary code with the privileges of the user invoking the     program. (CVE-2015-6791)

    Multiple security issues were discovered in V8. If a user were tricked in to opening a specially crafted     website, an attacker could potentially exploit these to read uninitialized memory, cause a denial of     service via renderer crash or execute arbitrary code with the privileges of the sandboxed render process.
    (CVE-2015-8548)

    An integer overflow was discovered in the WebCursor::Deserialize function in Chromium. If a user were     tricked in to opening a specially crafted website, an attacker could potentially exploit this to cause a     denial of service via application crash, or execute arbitrary code with the privileges of the user     invoking the program. (CVE-2015-8664)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

Blink での MutationObserver の実装に、競合状態が発見されました。ユーザーが騙されて特別に細工された Web サイトを開くと、攻撃者がこれを悪用し、レンダラーのクラッシュによりサービス拒否を引き起こしたり、サンドボックス型レンダリングプロセスの権限で任意のコードを実行したりする可能性があります。(CVE-2015-6789)

Blink でのページシリアライザの実装に、問題が発見されました。ユーザーが騙されて特別に細工された Web サイトを開くと、攻撃者が、これを悪用して、任意のスクリプトまたは HTML を注入する可能性がありました。
(CVE-2015-6790)

複数のセキュリティの問題がChromiumで発見されました。ユーザーが騙されて特別に細工された Web サイトを開くと、攻撃者がこれらを悪用し、初期化されていないメモリを読み取ったり、アプリケーションのクラッシュによりサービス拒否を引き起こしたり、プログラムを呼び出すユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2015-6791)

V8 で、複数のセキュリティの問題が発見されました。ユーザーが騙されて特別に細工された Web サイトを開いた場合、攻撃者がこれらを悪用し、初期化されていないメモリの読み取り、レンダラークラッシュによるサービス拒否、またはサンドボックス型レンダリングプロセスの権限を使用した任意のコードの実行を引き起こす可能性があります。(CVE-2015-8548)

Chromium の WebCursor: : Deserialize 関数で、整数オーバーフローが発見されました。ユーザーが騙されて特別に細工された Web サイトを開くと、攻撃者がこれを悪用し、アプリケーションのクラッシュによりサービス拒否を引き起こしたり、プログラムを起動しているユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2015-8664)。

注意: Tenable Network Security は、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートの Redhat Enterprise Linux 6 ホストには、RHSA-2015:2665 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Chromium は、WebKit (Blink) で稼働するオープンソースの Web ブラウザです。

    無効な形式の Web コンテンツの処理に、2 つの欠陥が見つかりました。悪意のあるコンテンツを含む Web ページにより、被害者がアクセスした際に Chromium がクラッシュする、任意のコードが実行される、または機密情報が漏洩する可能性があります。(CVE-2015-6792)

    Chromium の全ユーザーは、Chromium バージョン 47.0.2526.106 が含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。
    更新による変更を有効にするには、更新のインストール後、Chromium を再起動する必要があります。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2015:2665 公告中提及的多個弱點影響。

    Chromium 是由 WebKit (Blink) 支援的開放原始碼網頁瀏覽器。

    在處理格式錯誤的 Web 內容過程中發現兩個瑕疵。受害者造訪含有惡意內容的網頁時，可造成 Chromium 損毀、執行任意程式碼，或是洩漏敏感資訊。(CVE-2015-6792)

    建議所有 Chromium 使用者皆升級至這些更新版套件，其中包含可更正這些問題的 Chromium 47.0.2526.106 版。
    安裝此更新之後，Chromium 必須重新啟動，變更才會生效。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在 Blink 的 MutationObserver 實作中發現一個爭用情形。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過轉譯器損毀來造成拒絕服務，或以沙箱化轉譯處理程序的權限執行任意程式碼。(CVE-2015-6789)

在 Blink 的頁面序列化程式中發現一個問題。如果使用者遭誘騙而開啟特製網站，攻擊者可能惡意利用此問題來插入任意指令碼或 HTML。
(CVE-2015-6790)

在 Chromium 中發現多個安全性問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，以讀取未初始化的記憶體、透過損毀應用程式來引發拒絕服務，或可能以叫用程式的使用者權限執行任意程式碼。(CVE-2015-6791)

在 V8 中發現多個安全性問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能會加以惡意利用以讀取未初始化的記憶體、透過轉譯器損毀來造成拒絕服務，或以沙箱化轉譯處理程序的權限執行任意程式碼。(CVE-2015-8548)

在 Chromium 的 WebCursor:Deserialize 函式中，: 發現一個整數溢位。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或可能以叫用該程式的使用者權限執行任意程式碼。(CVE-2015-8664)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2015:2665 公告中提及的多个漏洞的影响。

    Chromium 是开源的 Web 浏览器，由 WebKit (Blink) 提供支持。

    已在处理畸形的 Web 内容时发现两个缺陷。包含恶意内容的网页可能导致 Chromium 崩溃，执行任意代码，或者在被受害者访问时泄露敏感信息。(CVE-2015-6792)

    所有 Chromium 用户都应升级这些更新后的程序包，其中包含已修正了这些问题的 Chromium 版本 47.0.2526.106。
    安装更新后，必须重新启动 Chromium 以使更改生效。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

在 Blink 的 MutationObserver 实现中发现一个争用条件。如果用户受到诱骗打开特别构建的网站，攻击者便可能利用此缺陷，通过使渲染器崩溃造成拒绝服务，或以沙盒渲染进程的权限执行任意代码。(CVE-2015-6789)

在 Blink 的页面序列化程序中发现一个问题。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此问题注入任意脚本或 HTML。
(CVE-2015-6790)

在 Chromium 中发现多个安全问题。如果用户受到诱骗打开特别构建的网站，攻击者可能利用这些漏洞，读取未初始化的内存，通过使应用程序崩溃造成拒绝服务，或以调用程序的用户的权限执行任意代码。(CVE-2015-6791)

在 V8 中发现多种安全问题。如果能够欺骗用户打开特别构建的网站，攻击者可能利用这些缺陷，通过使渲染器崩溃来读取未初始化的内存并造成拒绝服务，或者以沙盒渲染进程的权限执行任意代码。(CVE-2015-8548)

在 Chromium 中的 WebCursor: : Deserialize 函数中发现整数溢出。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞，通过使应用程序崩溃造成拒绝服务，或者以调用程序的用户的权限执行任意代码。(CVE-2015-8664)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行了自动清理和排版。

ID	Name	Product	Family	Published	Updated	Severity
87490	RHEL 6 : chromium-browser (RHSA-2015:2665)	Nessus	Red Hat Local Security Checks	12/18/2015	8/15/2025	critical
87868	Ubuntu 14.04 LTS : Oxide vulnerabilities (USN-2860-1)	Nessus	Ubuntu Local Security Checks	1/12/2016	8/27/2024	high
87868	Ubuntu 14.04 LTS: Oxide の脆弱性 (USN-2860-1)	Nessus	Ubuntu Local Security Checks	1/12/2016	8/27/2024	high
87490	RHEL 6：chromium-browser（RHSA-2015:2665）	Nessus	Red Hat Local Security Checks	12/18/2015	8/15/2025	critical
87490	RHEL 6: chromium-browser (RHSA-2015:2665)	Nessus	Red Hat Local Security Checks	12/18/2015	8/15/2025	critical
87868	Ubuntu 14.04 LTS：Oxide 弱點 (USN-2860-1)	Nessus	Ubuntu Local Security Checks	1/12/2016	8/27/2024	high
87490	RHEL 6：chromium-browser (RHSA-2015:2665)	Nessus	Red Hat Local Security Checks	12/18/2015	8/15/2025	critical
87868	Ubuntu 14.04 LTS：Oxide 漏洞 (USN-2860-1)	Nessus	Ubuntu Local Security Checks	1/12/2016	8/27/2024	high

Detections

Analytics

Plugins Search

critical

high

high

critical

critical

high

critical

high