Информация по безопасности / 2018 / Информация о безопасности -- DSA-4289-1 chromium-browser

Рекомендация Debian по безопасности

DSA-4289-1 chromium-browser -- обновление безопасности

Дата сообщения:

07.09.2018

Затронутые пакеты:

chromium-browser

Уязвим:

Да

Ссылки на базы данных по безопасности:

В каталоге Mitre CVE: CVE-2018-16065, CVE-2018-16066, CVE-2018-16067, CVE-2018-1606.

Более подробная информация:

В веб-браузере chromium было обнаружено несколько уязвимостей.

• CVE-2018-16065

  Брэндон Тишка обнаружил запись за пределами выделенного буфера памяти в javascript-библиотеке v8.

• CVE-2018-16066

  cloudfuzzer обнаружил чтение за пределами выделенного буфера памяти в blink/webkit.

• CVE-2018-16067

  Чжэ Цзинь обнаружил чтение за пределами выделенного буфера памяти в реализации WebAudio.

• CVE-2018-16068

  Марк Брэнд обнаружил запись за пределами выделенного буфера памяти в библиотеке передачи сообщений Mojo.

• CVE-2018-16069

  Марк Брэнд обнаружил чтение за пределами выделенного буфера памяти в библиотеке swiftshader.

• CVE-2018-16070

  Айван Фратрик обнаружил переполнение целых чисел в библиотеке skia.

• CVE-2018-16071

  Натали Сильванович обнаружила использование указателей после освобождения памяти в реализации WebRTC.

• CVE-2018-16073

  Джун Кокатсу обнаружил ошибку в функционале изоляции сайтов, возникающую при восстановлении вкладок.

• CVE-2018-16074

  Джун Кокатсу обнаружил ошибку в функционале изоляции сайтов, возникающую при использовании Blob URL.

• CVE-2018-16075

  Пепе Вила обнаружил ошибку, которая может позволить удалённым сайтам получить доступ к локальным файлам.

• CVE-2018-16076

  Александар Николич обнаружил чтение за пределами выделенного буфера памяти в библиотеке pdfium.

• CVE-2018-16077

  Мануэль Кабаллеро обнаружил способ обхода правила безопасности содержимого.

• CVE-2018-16078

  Каилан Сакс обнаружил, что функциональность автоматического заполнения форм может раскрывать информацию о сохранённых кредитных картах.

• CVE-2018-16079

  Маркус Вервиер и Михеле Орру обнаружили возможность подделки URL.

• CVE-2018-16080

  Халил Жани обнаружил возможность подделки URL.

• CVE-2018-16081

  Янн Хорн обнаружил, что доступ к локальным файлам можно получить через инструменты разработчика.

• CVE-2018-16082

  Omair обнаружил переполнение буфера в библиотеке swiftshader.

• CVE-2018-16083

  Натали Сильванович обнаружила чтение за пределами выделенного буфера памяти в реализации WebRTC.

• CVE-2018-16084

  Джун Кокатсу обнаружил возможность обойти пользовательский диалог подтверждения.

• CVE-2018-16085

  Роман Куксин обнаружил использование указателей после освобождения памяти.

В стабильном выпуске (stretch) эти проблемы были исправлены в версии 69.0.3497.81-1~deb9u1.

Рекомендуется обновить пакеты chromium-browser.

С подробным статусом поддержки безопасности chromium-browser можно ознакомиться на соответствующей странице отслеживания безопасности по адресу https://security-tracker.debian.org/tracker/chromium-browser