Рекомендация Debian по безопасности

DSA-3645-1 chromium-browser -- обновление безопасности

Дата сообщения:
09.08.2016
Затронутые пакеты:
chromium-browser
Уязвим:
Да
Ссылки на базы данных по безопасности:
В каталоге Mitre CVE: CVE-2016-5139, CVE-2016-5140, CVE-2016-5141, CVE-2016-5142, CVE-2016-5143, CVE-2016-5144.
Более подробная информация:

В веб-браузере chromium было обнаружено несколько уязвимостей.

  • CVE-2016-5139

    Гиван Го обнаружил использование указателей после освобождения памяти в библиотеке pdfium.

  • CVE-2016-5140

    Ке Лю обнаружил использование указателей после освобождения памяти в библиотеке pdfium.

  • CVE-2016-5141

    Сергей Глазунов обнаружил подделку URL.

  • CVE-2016-5142

    Сергей Глазунов обнаружил использование указателей после освобождения памяти.

  • CVE-2016-5143

    Грегори Панаккал обнаружил проблему в инструментах разработчика.

  • CVE-2016-5144

    Грегори Панаккал обнаружил ещё одну проблему в инструментах разработчика.

  • CVE-2016-5146

    Команда разработки chrome обнаружила и исправила различные проблемы в ходе внутреннего аудита.

В стабильном выпуске (jessie) эти проблемы были исправлены в версии 52.0.2743.116-1~deb8u1.

В тестируемом выпуске (stretch) эти проблемы будут исправлены позже.

В нестабильном выпуске (sid) эти проблемы были исправлены в версии 52.0.2743.116-1.

Рекомендуется обновить пакеты chromium-browser.