Рекомендация Debian по безопасности

DSA-3683-1 chromium-browser -- обновление безопасности

Дата сообщения:

02.10.2016

Затронутые пакеты:

chromium-browser

Уязвим:

Да

Ссылки на базы данных по безопасности:

В каталоге Mitre CVE: CVE-2016-5177, CVE-2016-5178.

Более подробная информация:

В веб-браузере chromium было обнаружено несколько уязвимостей.

CVE-2016-5177
В javascript-библиотеке v8 было обнаружено использование указателей после освобождения памяти.
CVE-2016-5178
Команда разработки chrome обнаружила и исправила различные проблемы в ходе внутреннего аудита.

В стабильном выпуске (jessie) эти проблемы были исправлены в версии 53.0.2785.143-1~deb8u1.

В тестируемом выпуске (stretch) эти проблемы будут исправлены позже.

В нестабильном выпуске (sid) эти проблемы были исправлены в версии 53.0.2785.143-1.

Рекомендуется обновить пакеты chromium-browser.