Aviso de seguridad de Debian

DSA-4562-1 chromium -- actualización de seguridad

Fecha del informe:
10 de nov de 2019
Paquetes afectados:
chromium
Vulnerable:
Sí
Referencias a bases de datos de seguridad:
En el diccionario CVE de Mitre: CVE-2019-5869, CVE-2019-5870, CVE-2019-5871, CVE-2019-5872, CVE-2019-5874, CVE-2019-5875, CVE-2019-5876, CVE-2019-5877, CVE-2019-5878, CVE-2019-5879, CVE-2019-5880, CVE-2019-13659, CVE-2019-13660, CVE-2019-13661, CVE-2019-13662, CVE-2019-13663, CVE-2019-13664, CVE-2019-13665, CVE-2019-13666, CVE-2019-13667, CVE-2019-13668, CVE-2019-13669, CVE-2019-13670, CVE-2019-13671, CVE-2019-13673, CVE-2019-13674, CVE-2019-13675, CVE-2019-13676, CVE-2019-13677, CVE-2019-13678, CVE-2019-13679, CVE-2019-13680, CVE-2019-13681, CVE-2019-13682, CVE-2019-13683, CVE-2019-13685, CVE-2019-13686, CVE-2019-13687, CVE-2019-13688, CVE-2019-13691, CVE-2019-13692, CVE-2019-13693, CVE-2019-13694, CVE-2019-13695, CVE-2019-13696, CVE-2019-13697, CVE-2019-13699, CVE-2019-13700, CVE-2019-13701, CVE-2019-13702, CVE-2019-13703, CVE-2019-13704, CVE-2019-13705, CVE-2019-13706, CVE-2019-13707, CVE-2019-13708, CVE-2019-13709, CVE-2019-13710, CVE-2019-13711, CVE-2019-13713, CVE-2019-13714, CVE-2019-13715, CVE-2019-13716, CVE-2019-13717, CVE-2019-13718, CVE-2019-13719, CVE-2019-13720, CVE-2019-13721.
Información adicional:

Se han descubierto varias vulnerabilidades en el navegador web Chromium.

  • CVE-2019-5869

    Zhe Jin descubrió un problema de «uso tras liberar».

  • CVE-2019-5870

    Guang Gong descubrió un problema de «uso tras liberar».

  • CVE-2019-5871

    Se descubrió un problema de desbordamiento de memoria en la biblioteca skia.

  • CVE-2019-5872

    Zhe Jin descubrió un problema de «uso tras liberar».

  • CVE-2019-5874

    James Lee descubrió un problema con identificadores de recursos uniformes («Uniform Resource Identifiers») externos.

  • CVE-2019-5875

    Khalil Zhani descubrió un problema de suplantación de URL.

  • CVE-2019-5876

    Man Yue Mo descubrió un problema de «uso tras liberar».

  • CVE-2019-5877

    Guang Gong descubrió un problema de lectura fuera de límites.

  • CVE-2019-5878

    Guang Gong descubrió un problema de «uso tras liberar» en la biblioteca javascript v8.

  • CVE-2019-5879

    Jinseo Kim descubrió que las extensiones podían leer ficheros del sistema local.

  • CVE-2019-5880

    Jun Kokatsu descubrió una manera de sortear la funcionalidad de cookies del mismo sitio («SameSite cookie feature»).

  • CVE-2019-13659

    Lnyas Zhang descubrió un problema de suplantación de URL.

  • CVE-2019-13660

    Wenxu Wu descubrió un error de la interfaz de usuario en el modo de pantalla completa.

  • CVE-2019-13661

    Wenxu Wu descubrió un problema de suplantación de la interfaz de usuario en el modo de pantalla completa.

  • CVE-2019-13662

    David Erceg descubrió una manera de sortear la política de seguridad del contenido.

  • CVE-2019-13663

    Lnyas Zhang descubrió una manera de suplantar nombres de dominio internacionalizados.

  • CVE-2019-13664

    Thomas Shadwell descubrió una manera de sortear la funcionalidad de cookies del mismo sitio («SameSite cookie feature»).

  • CVE-2019-13665

    Jun Kokatsu descubrió una manera de sortear la funcionalidad de protección de descarga de múltiples ficheros («multiple file download protection feature»).

  • CVE-2019-13666

    Tom Van Goethem descubrió una fuga de información.

  • CVE-2019-13667

    Khalil Zhani descubrió un problema de suplantación de URL.

  • CVE-2019-13668

    David Erceg descubrió una fuga de información.

  • CVE-2019-13669

    Khalil Zhani descubrió un problema de suplantación de autenticación.

  • CVE-2019-13670

    Guang Gong descubrió un problema de corrupción de memoria en la bilioteca javascript v8.

  • CVE-2019-13671

    xisigr descubrió un error en la interfaz de usuario.

  • CVE-2019-13673

    David Erceg descubrió una fuga de información.

  • CVE-2019-13674

    Khalil Zhani descubrió una manera de suplantar nombres de dominio internacionalizados.

  • CVE-2019-13675

    Jun Kokatsu descubrió una manera de inhabilitar extensiones.

  • CVE-2019-13676

    Wenxu Wu descubrió un error en un aviso de certificado.

  • CVE-2019-13677

    Jun Kokatsu descubrió un error en la tienda web de chrome.

  • CVE-2019-13678

    Ronni Skansing descubrió un problema de suplantación en la ventana de diálogo de descargas.

  • CVE-2019-13679

    Conrad Irwin descubrió que no era necesaria la activación del usuario para imprimir.

  • CVE-2019-13680

    Thijs Alkamade descubrió un problema de suplantación de dirección IP.

  • CVE-2019-13681

    David Erceg descubrió una manera de sortear restricciones de descarga.

  • CVE-2019-13682

    Jun Kokatsu descubrió una manera de sortear la funcionalidad de aislamiento de sitios web («site isolation»).

  • CVE-2019-13683

    David Erceg descubrió una fuga de información.

  • CVE-2019-13685

    Khalil Zhani descubrió un problema de «uso tras liberar».

  • CVE-2019-13686

    Brendon descubrió un problema de «uso tras liberar».

  • CVE-2019-13687

    Man Yue Mo descubrió un problema de «uso tras liberar».

  • CVE-2019-13688

    Man Yue Mo descubrió un problema de «uso tras liberar».

  • CVE-2019-13691

    David Erceg descubrió un problema de suplantación de la interfaz de usuario.

  • CVE-2019-13692

    Jun Kokatsu descubrió una manera de sortear la política del mismo origen.

  • CVE-2019-13693

    Guang Gong descubrió un problema de «uso tras liberar».

  • CVE-2019-13694

    banananapenguin descubrió un problema de «uso tras liberar».

  • CVE-2019-13695

    Man Yue Mo descubrió un problema de «uso tras liberar».

  • CVE-2019-13696

    Guang Gong descubrió un problema de «uso tras liberar» en la biblioteca javascript v8.

  • CVE-2019-13697

    Luan Herrera descubrió una fuga de información.

  • CVE-2019-13699

    Man Yue Mo descubrió un problema de «uso tras liberar».

  • CVE-2019-13700

    Man Yue Mo descubrió un problema de desbordamiento de memoria.

  • CVE-2019-13701

    David Erceg descubrió un problema de suplantación de URL.

  • CVE-2019-13702

    Phillip Langlois y Edward Torkington descubrieron un problema de elevación de privilegios en el instalador.

  • CVE-2019-13703

    Khalil Zhani descubrió un problema de suplantación de URL.

  • CVE-2019-13704

    Jun Kokatsu descubrió una manera de sortear la política de seguridad del contenido.

  • CVE-2019-13705

    Luan Herrera descubrió una manera de sortear permisos de extensiones.

  • CVE-2019-13706

    pdknsk descubrió un problema de lectura fuera de límites en la biblioteca pdfium.

  • CVE-2019-13707

    Andrea Palazzo descubrió una fuga de información.

  • CVE-2019-13708

    Khalil Zhani descubrió un problema de suplantación de autenticación.

  • CVE-2019-13709

    Zhong Zhaochen descubrió una manera de sortear restricciones de descarga.

  • CVE-2019-13710

    bernardo.mrod descubrió una manera de sortear restricciones de descarga.

  • CVE-2019-13711

    David Erceg descubrió una fuga de información.

  • CVE-2019-13713

    David Erceg descubrió una fuga de información.

  • CVE-2019-13714

    Jun Kokatsu descubrió un problema con hojas de estilo en cascada.

  • CVE-2019-13715

    xisigr descubrió un problema de suplantación de URL.

  • CVE-2019-13716

    Barron Hagerman descubrió un error en la implementación del «service worker».

  • CVE-2019-13717

    xisigr descubrió un problema de suplantación de la interfaz de usuario.

  • CVE-2019-13718

    Khalil Zhani descubrió una manera de suplantar nombres de dominio internacionalizados.

  • CVE-2019-13719

    Khalil Zhani descubrió un problema de suplantación de la interfaz de usuario.

  • CVE-2019-13720

    Anton Ivanov y Alexey Kulaev descubrieron un problema de «uso tras liberar».

  • CVE-2019-13721

    banananapenguin descubrió un problema de «uso tras liberar» en la biblioteca pdfium.

Para la distribución «antigua estable» (stretch), el soporte para Chromium se ha discontinuado. Pase a la distribución «estable» (buster) para seguir recibiendo actualizaciones de Chromium o cambie a Firefox, que sigue estando soportado en la distribución «antigua estable».

Para la distribución «estable» (buster), estos problemas se han corregido en la versión 78.0.3904.97-1~deb10u1.

Le recomendamos que actualice los paquetes de chromium.

Para información detallada sobre el estado de seguridad de chromium, consulte su página en el sistema de seguimiento de problemas de seguridad: https://security-tracker.debian.org/tracker/chromium