Bulletin d'alerte Debian

DSA-3683-1 chromium-browser -- Mise à jour de sécurité

Date du rapport :

2 octobre 2016

Paquets concernés :

chromium-browser

Vulnérabilité :

Oui

Références dans la base de données de sécurité :

Dans le dictionnaire CVE du Mitre : CVE-2016-5177, CVE-2016-5178.

Plus de précisions :

Plusieurs vulnérabilités ont été découvertes dans le navigateur web chromium.

CVE-2016-5177
Un problème d'utilisation de mémoire après libération a été découvert dans la bibliothèque JavaScript v8.
CVE-2016-5178
L'équipe de développement de chrome a découvert et corrigé divers problèmes au cours d'un audit interne.

Pour la distribution stable (Jessie), ces problèmes ont été corrigés dans la version 53.0.2785.143-1~deb8u1.

Pour la distribution testing (Stretch), ces problèmes seront corrigés prochainement.

Pour la distribution unstable (Sid), ces problèmes ont été corrigés dans la version 53.0.2785.143-1.

Nous vous recommandons de mettre à jour vos paquets chromium-browser.