Рекомендация Debian по безопасности
DSA-3645-1 chromium-browser -- обновление безопасности
- Дата сообщения:
- 09.08.2016
- Затронутые пакеты:
- chromium-browser
- Уязвим:
- Да
- Ссылки на базы данных по безопасности:
- В каталоге Mitre CVE: CVE-2016-5139, CVE-2016-5140, CVE-2016-5141, CVE-2016-5142, CVE-2016-5143, CVE-2016-5144.
- Более подробная информация:
-
В веб-браузере chromium было обнаружено несколько уязвимостей.
- CVE-2016-5139
Гиван Го обнаружил использование указателей после освобождения памяти в библиотеке pdfium.
- CVE-2016-5140
Ке Лю обнаружил использование указателей после освобождения памяти в библиотеке pdfium.
- CVE-2016-5141
Сергей Глазунов обнаружил подделку URL.
- CVE-2016-5142
Сергей Глазунов обнаружил использование указателей после освобождения памяти.
- CVE-2016-5143
Грегори Панаккал обнаружил проблему в инструментах разработчика.
- CVE-2016-5144
Грегори Панаккал обнаружил ещё одну проблему в инструментах разработчика.
- CVE-2016-5146
Команда разработки chrome обнаружила и исправила различные проблемы в ходе внутреннего аудита.
В стабильном выпуске (jessie) эти проблемы были исправлены в версии 52.0.2743.116-1~deb8u1.
В тестируемом выпуске (stretch) эти проблемы будут исправлены позже.
В нестабильном выпуске (sid) эти проблемы были исправлены в версии 52.0.2743.116-1.
Рекомендуется обновить пакеты chromium-browser.
- CVE-2016-5139