Рекомендация Debian по безопасности

DSA-2930-1 chromium-browser -- обновление безопасности

Дата сообщения:
17.05.2014
Затронутые пакеты:
chromium-browser
Уязвим:
Да
Ссылки на базы данных по безопасности:
В каталоге Mitre CVE: CVE-2014-1740, CVE-2014-1741, CVE-2014-1742.
Более подробная информация:

В веб-браузере chromium были обнаружены несколько уязвимостей.

  • CVE-2014-1740

    Колин Пэйн обнаружил проблемы с использованием указателей после освобождения памяти в реализации WebSockets для chromium.

  • CVE-2014-1741

    Джон Батлер обнаружил многочисленные проблемы с переполнением целых чисел в реализации объектной модели документов Blink/Webkit.

  • CVE-2014-1742

    cloudfuzzer обнаружил проблему с использованием указателей после освобождения памяти в реализации возможности редактирования текста в Blink/Webkit.

В стабильном выпуске (wheezy) эти проблемы были исправлены в версии 34.0.1847.137-1~deb7u1.

В тестируемом выпуске (jessie) эти проблемы будут исправлены позже.

В нестабильном выпуске (sid) эти проблемы были исправлены в версии 34.0.1847.137-1.

Рекомендуется обновить пакеты chromium-browser.