Aviso de seguridad de Debian

DSA-4237-1 chromium-browser -- actualización de seguridad

Fecha del informe:
30 de jun de 2018
Paquetes afectados:
chromium-browser
Vulnerable:
Sí
Referencias a bases de datos de seguridad:
En el diccionario CVE de Mitre: CVE-2018-6118, CVE-2018-6120, CVE-2018-6121, CVE-2018-6122, CVE-2018-6123, CVE-2018-6124, CVE-2018-6125, CVE-2018-6126, CVE-2018-6127, CVE-2018-6129, CVE-2018-6130, CVE-2018-6131, CVE-2018-6132, CVE-2018-6133, CVE-2018-6134, CVE-2018-6135, CVE-2018-6136, CVE-2018-6137, CVE-2018-6138, CVE-2018-6139, CVE-2018-6140, CVE-2018-6141, CVE-2018-6142, CVE-2018-6143, CVE-2018-6144, CVE-2018-6145, CVE-2018-6147, CVE-2018-6148, CVE-2018-6149.
Información adicional:

Se han descubierto varias vulnerabilidades en el navegador web Chromium.

  • CVE-2018-6118

    Ned Williamson descubrió un problema de «uso tras liberar».

  • CVE-2018-6120

    Zhou Aiting descubrió un problema de desbordamiento de memoria en la biblioteca pdfium.

  • CVE-2018-6121

    Se descubrió que extensiones maliciosas podrían dar lugar a elevación de privilegios.

  • CVE-2018-6122

    Se descubrió un problema de confusión de tipo en la biblioteca javascript v8.

  • CVE-2018-6123

    Looben Yang descubrió un problema de «uso tras liberar».

  • CVE-2018-6124

    Guang Gong descubrió un problema de confusión de tipo.

  • CVE-2018-6125

    Yubico descubrió que la implementación de WebUSB era demasiado permisiva.

  • CVE-2018-6126

    Ivan Fratric descubrió un problema de desbordamiento de memoria en la biblioteca skia.

  • CVE-2018-6127

    Looben Yang descubrió un problema de «uso tras liberar».

  • CVE-2018-6129

    Natalie Silvanovich descubrió un problema de lectura fuera de límites en WebRTC.

  • CVE-2018-6130

    Natalie Silvanovich descubrió un problema de lectura fuera de límites en WebRTC.

  • CVE-2018-6131

    Natalie Silvanovich descubrió un error en WebAssembly.

  • CVE-2018-6132

    Ronald E. Crane descubrió un problema de memoria no inicializada.

  • CVE-2018-6133

    Khalil Zhani descubrió un problema de suplantación de URL.

  • CVE-2018-6134

    Jun Kokatsu descubrió una manera de eludir la política relativa a quien hace la referencia («Referrer Policy»).

  • CVE-2018-6135

    Jasper Rebane descubrió un problema de suplantación de la interfaz de usuario.

  • CVE-2018-6136

    Peter Wong descubrió un problema de lectura fuera de límites en la biblioteca javascript v8.

  • CVE-2018-6137

    Michael Smith descubrió una filtración de información.

  • CVE-2018-6138

    François Lajeunesse-Robert descubrió que la política de extensiones era demasiado permisiva.

  • CVE-2018-6139

    Rob Wu descubrió una manera de eludir restricciones en la extensión debugger.

  • CVE-2018-6140

    Rob Wu descubrió una manera de eludir restricciones en la extensión debugger.

  • CVE-2018-6141

    Yangkang descubrió un problema de desbordamiento de memoria en la biblioteca skia.

  • CVE-2018-6142

    Choongwoo Han descubrió una lectura fuera de límites en la biblioteca javascript v8.

  • CVE-2018-6143

    Guang Gong descubrió una lectura fuera de límites en la biblioteca javascript v8.

  • CVE-2018-6144

    pdknsk descubrió una lectura fuera de límites en la biblioteca pdfium.

  • CVE-2018-6145

    Masato Kinugawa descubrió un error en la implementación de MathML.

  • CVE-2018-6147

    Michail Pishchagin descubrió un error en campos de introducción de contraseñas.

  • CVE-2018-6148

    Michał Bentkowski descubrió que la cabecera «Content Security Policy» se gestionaba incorrectamente.

  • CVE-2018-6149

    Yu Zhou y Jundong Xie descubrieron un problema de escritura fuera de límites en la biblioteca javascript v8.

Para la distribución «estable» (stretch), estos problemas se han corregido en la versión 67.0.3396.87-1~deb9u1.

Le recomendamos que actualice los paquetes de chromium-browser.

Para información detallada sobre el estado de seguridad de chromium-browser consulte su página del «security tracker» en: https://security-tracker.debian.org/tracker/chromium-browser