Рекомендация Debian по безопасности

DSA-3507-1 chromium-browser -- обновление безопасности

Дата сообщения:
05.03.2016
Затронутые пакеты:
chromium-browser
Уязвим:
Да
Ссылки на базы данных по безопасности:
В каталоге Mitre CVE: CVE-2015-8126, CVE-2016-1630, CVE-2016-1631, CVE-2016-1632, CVE-2016-1633, CVE-2016-1634, CVE-2016-1635, CVE-2016-1636, CVE-2016-1637, CVE-2016-1638, CVE-2016-1639, CVE-2016-1640, CVE-2016-1641, CVE-2016-1642.
Более подробная информация:

В веб-браузере chromium было обнаружено несколько уязвимостей.

  • CVE-2015-8126

    Йорг Борнеман обнаружил многочисленные переполнения буфера в библиотеке libpng.

  • CVE-2016-1630

    Мариуш Млински обнаружил способ обхода правила одного источника в Blink/Webkit.

  • CVE-2016-1631

    Мариуш Млински обнаружил способ обхода правила одного источника в API дополнения Pepper.

  • CVE-2016-1632

    Было обнаружено неправильное приведение типов.

  • CVE-2016-1633

    cloudfuzzer обнаружил использование указателей после освобождения памяти в Blink/Webkit.

  • CVE-2016-1634

    cloudfuzzer обнаружил использование указателей после освобождения памяти в Blink/Webkit.

  • CVE-2016-1635

    Роб Ву обнаружил использование указателей после освобождения памяти в Blink/Webkit.

  • CVE-2016-1636

    Был обнаружен способ обхода проверки целостности подчинённого ресурса.

  • CVE-2016-1637

    Кив Наги обнаружил утечку информации в библиотеке skia.

  • CVE-2016-1638

    Роб Ву обнаружил проблему с обходом WebAPI.

  • CVE-2016-1639

    Халил Зани обнаружил использование указателей после освобождения памяти в реализации WebRTC.

  • CVE-2016-1640

    Луан Херрера обнаружил проблему с пользовательским интерфейсом расширений.

  • CVE-2016-1641

    Атте Кеттунен обнаружил использование указателей после освобождения памяти в коде обработки избранных иконок.

  • CVE-2016-1642

    Команда разработки chrome 49 обнаружила и исправила различные проблемы в ходе проведения внутреннего аудита. Кроме того, многочисленные проблемы были исправлены в javascript-библиотеке v8 версии 4.9.385.26.

В стабильном выпуске (jessie) эти проблемы были исправлены в версии 49.0.2623.75-1~deb8u1.

В тестируемом выпуске (stretch) эти проблемы будут исправлены позже.

В нестабильном выпуске (sid) эти проблемы были исправлены в версии 49.0.2623.75-1.

Рекомендуется обновить пакеты chromium-browser.