Бюллетень по безопасности RHSA-2015:1712 (обновление chromium-browser)

Уровень опасности

Высокая (7.5)

Оценка CVSS

(AV:N/AC:L/Au:N/C:P/I:P/A:P)

Производитель ПО

RedHat

Наименование ПО

chromium-browser (any)

Описание

Chromium является веб-браузером с открытым исходным кодом, на базе WebKit (Blink).

Уязвимости существуют в обработке некорректно сформированного веб-содержимого. Веб-страница с вредоносным контентом позволяет вызвать аварийное завершение работы Chromium или выполнить произвольный код с привилегиями пользователя, запустившего Chromium. (CVE-2015-1291, CVE-2015-1292, CVE-2015-1293, CVE-2015-1294, CVE-2015-1295, CVE-2015-1296, CVE-2015-1297, CVE-2015-1298, CVE-2015-1299, CVE-2015-1300, CVE-2015-1301)

Для устранения уязвимостей, пользователям Chromium необходимо обновить систему, используя данные пакеты с Chromium версии 45.0.2454.85. Чтобы исправления вступили в силу, необходимо перезапустить Chromium после установки обновления.

Как исправить

Перед установкой данного обновления убедитесь, что все ранее выпущенные исправления присутствуют в системе.

Подробная информация по установке данного обновления представлена на https://access.redhat.com/knowledge/articles/11258.

Ссылки

https://rhn.redhat.com/errata/RHSA-2015-1712.html

Источник: CVE
Наименование: CVE-2015-1295
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-1295

Источник: CVE
Наименование: CVE-2015-1294
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-1294

Источник: CVE
Наименование: CVE-2015-1297
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-1297

Источник: CVE
Наименование: CVE-2015-1296
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-1296

Источник: CVE
Наименование: CVE-2015-1291
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-1291

Источник: CVE
Наименование: CVE-2015-1301
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-1301

Источник: CVE
Наименование: CVE-2015-1293
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-1293

Источник: CVE
Наименование: CVE-2015-1292
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-1292

Источник: CVE
Наименование: CVE-2015-1300
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-1300

Источник: CVE
Наименование: CVE-2015-1299
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-1299

Источник: CVE
Наименование: CVE-2015-1298
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-1298

Назад к списку уязвимостей

Бюллетень по безопасности RHSA-2015:1712 (обновление chromium-browser)

Карточка уязвимости

Характеристики уязвимости