Aviso de seguridad de Debian

DSA-4645-1 chromium -- actualización de seguridad

Fecha del informe:
22 de mar de 2020
Paquetes afectados:
chromium
Vulnerable:
Sí
Referencias a bases de datos de seguridad:
En el diccionario CVE de Mitre: CVE-2019-20503, CVE-2020-6422, CVE-2020-6424, CVE-2020-6425, CVE-2020-6426, CVE-2020-6427, CVE-2020-6428, CVE-2020-6429, CVE-2020-6449.
Información adicional:

Se han descubierto varias vulnerabilidades en el navegador web Chromium.

  • CVE-2019-20503

    Natalie Silvanovich descubrió un problema de lectura fuera de límites en la biblioteca usrsctp.

  • CVE-2020-6422

    David Manouchehri descubrió un problema de «uso tras liberar» en la implementación de WebGL.

  • CVE-2020-6424

    Sergei Glazunov descubrió un problema de «uso tras liberar».

  • CVE-2020-6425

    Sergei Glazunov descubrió un error de imposición de reglas relacionado con extensiones.

  • CVE-2020-6426

    Avihay Cohen descubrió un error de implementación en la biblioteca javascript v8.

  • CVE-2020-6427

    Man Yue Mo descubrió un problema de «uso tras liberar» en la implementación de audio.

  • CVE-2020-6428

    Man Yue Mo descubrió un problema de «uso tras liberar» en la implementación de audio.

  • CVE-2020-6429

    Man Yue Mo descubrió un problema de «uso tras liberar» en la implementación de audio.

  • CVE-2020-6449

    Man Yue Mo descubrió un problema de «uso tras liberar» en la implementación de audio.

Para la distribución «antigua estable» (stretch), el soporte de seguridad para chromium se ha discontinuado.

Para la distribución «estable» (buster), estos problemas se han corregido en la versión 80.0.3987.149-1~deb10u1.

Le recomendamos que actualice los paquetes de chromium.

Para información detallada sobre el estado de seguridad de chromium, consulte su página en el sistema de seguimiento de problemas de seguridad: https://security-tracker.debian.org/tracker/chromium