Рекомендация Debian по безопасности

DSA-3564-1 chromium-browser -- обновление безопасности

Дата сообщения:
02.05.2016
Затронутые пакеты:
chromium-browser
Уязвим:
Да
Ссылки на базы данных по безопасности:
В каталоге Mitre CVE: CVE-2016-1660, CVE-2016-1661, CVE-2016-1662, CVE-2016-1663, CVE-2016-1664, CVE-2016-1665, CVE-2016-1666.
Более подробная информация:

В веб-браузере chromium было обнаружено несколько уязвимостей.

  • CVE-2016-1660

    Атте Кеттунен обнаружил проблему с записью за пределы выделенного буфера памяти.

  • CVE-2016-1661

    Вади Матар обнаружил проблему с повреждением содержимого памяти.

  • CVE-2016-1662

    Роб Ву обнаружил проблему с использованием указателей после освобождения памяти, связанную с расширениями.

  • CVE-2016-1663

    В привязках Blink к V8 было обнаружено использование указателей после освобождения памяти.

  • CVE-2016-1664

    Вади Матар обнаружил способ подделки URL.

  • CVE-2016-1665

    gksgudtjr456 обнаружил утечку информации в javascript-библиотеке v8.

  • CVE-2016-1666

    Команда разработки chrome обнаружила и исправила различные проблемы в ходе внутреннего аудита.

В стабильном выпуске (jessie) эти проблемы были исправлены в версии 50.0.2661.94-1~deb8u1.

В тестируемом выпуске (stretch) эти проблемы будут исправлены позже.

В нестабильном выпуске (sid) эти проблемы были исправлены в версии 50.0.2661.94-1.

Рекомендуется обновить пакеты chromium-browser.