Рекомендация Debian по безопасности

DSA-3594-1 chromium-browser -- обновление безопасности

Дата сообщения:
04.06.2016
Затронутые пакеты:
chromium-browser
Уязвим:
Да
Ссылки на базы данных по безопасности:
В каталоге Mitre CVE: CVE-2016-1696, CVE-2016-1697, CVE-2016-1698, CVE-2016-1699, CVE-2016-1700, CVE-2016-1701, CVE-2016-1702, CVE-2016-1703.
Более подробная информация:

В веб-браузере chromium было обнаружено несколько уязвимостей.

  • CVE-2016-1696

    Был обнаружен способ обойти правило одного источника в привязках к расширениям.

  • CVE-2016-1697

    Мариуш Млински обнаружил способ обхода правила совместных источников в Blink/Webkit.

  • CVE-2016-1698

    Роб Ву обнаружил утечку информации.

  • CVE-2016-1699

    Грегори Панаккал обнаружил проблему в Developer Tools.

  • CVE-2016-1700

    Роб Ву обнаружил использование указателей после освобождения памяти в расширениях.

  • CVE-2016-1701

    Роб Ву обнаружил использование указателей после освобождения памяти в автоматическом заполнении форм.

  • CVE-2016-1702

    cloudfuzzer обнаружил чтение за пределами выделенного буфера памяти в библиотеке skia.

В стабильном выпуске (jessie) эти проблемы были исправлены в версии 51.0.2704.79-1~deb8u1.

В тестируемом выпуске (stretch) эти проблемы будут исправлены позже.

В нестабильном выпуске (sid) эти проблемы были исправлены в версии 51.0.2704.79-1.

Рекомендуется обновить пакеты chromium-browser.