Aviso de seguridad de Debian

DSA-4575-1 chromium -- actualización de seguridad

Fecha del informe:

24 de nov de 2019

Paquetes afectados:

chromium

Vulnerable:

Sí

Referencias a bases de datos de seguridad:

En el diccionario CVE de Mitre: CVE-2019-13723, CVE-2019-13724.

Información adicional:

Se han descubierto varias vulnerabilidades en el navegador web Chromium.

CVE-2019-13723
Yuxiang Li descubrió un problema de «uso tras liberar» en el servicio de bluetooth.
CVE-2019-13724
Yuxiang Li descubrió un problema de lectura fuera de límites en el servicio de bluetooth.

Para la distribución «antigua estable» (stretch), el soporte de seguridad para el paquete chromium se ha discontinuado.

Para la distribución «estable» (buster), estos problemas se han corregido en la versión 78.0.3904.108-1~deb10u1.

Le recomendamos que actualice los paquetes de chromium.

Para información detallada sobre el estado de seguridad de chromium, consulte su página en el sistema de seguimiento de problemas de seguridad: https://security-tracker.debian.org/tracker/chromium