Рекомендация Debian по безопасности

DSA-3531-1 chromium-browser -- обновление безопасности

Дата сообщения:
25.03.2016
Затронутые пакеты:
chromium-browser
Уязвим:
Да
Ссылки на базы данных по безопасности:
В каталоге Mitre CVE: CVE-2016-1646, CVE-2016-1647, CVE-2016-1648, CVE-2016-1649, CVE-2016-1650.
Более подробная информация:

В веб-браузере chromium было обнаружено несколько уязвимостей.

  • CVE-2016-1646

    Вен Шу обнаружил чтение за пределами выделенного буфера памяти в библиотеке v8.

  • CVE-2016-1647

    Было обнаружено использование указателей после освобождения памяти.

  • CVE-2016-1648

    В коде обработки расширений было обнаружено использование указателей после освобождения памяти.

  • CVE-2016-1649

    lokihardt обнаружил переполнение буфера в библиотеке Almost Native Graphics Layer Engine (ANGLE).

  • CVE-2016-1650

    Команда разработки chrome обнаружила и исправила различные проблемы в ходе внутреннего аудита. Кроме того, многочисленные проблемы были исправлены в javascript-библиотеке v8 версии 4.9.385.33.

В стабильном выпуске (jessie) эти проблемы были исправлены в версии 49.0.2623.108-1~deb8u1.

В тестируемом выпуске (stretch) эти проблемы будут исправлены позже.

В нестабильном выпуске (sid) эти проблемы были исправлены в версии 49.0.2623.108-1.

Рекомендуется обновить пакеты chromium-browser.