DSA-3376-1 chromium-browser -- обновление безопасности

Высокая (7.5)

(AV:N/AC:L/Au:N/C:P/I:P/A:P)

Debian

chromedriver (any) chromium (any) chromium-dbg (any) chromium-inspector (any) chromium-l10n (any)

В веб-браузере chromium было обнаружено несколько уязвимостей.

CVE-2015-1303
Мариуш Млински обнаружил способ обойти правило одного источника
    в реализации DOM.
CVE-2015-1304
Мариуш Млински обнаружил способ обойти правило одного источника
    в javascript-библиотеке v8.
CVE-2015-6755
Мариуш Млински обнаружил способ обойти правило одного источника
    в blink/webkit.
CVE-2015-6756
В библиотеке pdfium было обнаружено использовать указателей после освобождения памяти.
CVE-2015-6757
Колин Пэйн обнаружил использование указателей после освобождения памяти в реализации
    ServiceWorker.
CVE-2015-6758
Атте Кеттунен обнаружил проблему в библиотеке pdfium.
CVE-2015-6759
Муники Нишимура обнаружил утечку информации.
CVE-2015-6760
Рональд Крэйн обнаружил логическую ошибку в бибилотеке ANGLE,
    приводящую к потере событий устройств.
CVE-2015-6761
Аки Хэлин и Халил Зани обнаружили повреждение содержимого памяти в
    библиотеке ffmpeg.
CVE-2015-6762
Муники Нишимура обнаружил способ обойти правило одного источника
    в реализации CSS.
CVE-2015-6763
Команда разработки chrome 46 обнаружил и исправила во время внутреннего аудита
    различные проблемы. Кроме того, были исправлены многочисленные проблемы в
    javascript-библиотеке v8 версии 4.6.85.23.

В стабильном выпуске (jessie) эти проблемы были исправлены в
версии 46.0.2490.71-1~deb8u1.
В тестируемом (stretch) и нестабильном (sid) выпусках эти
проблемы были исправлены в версии 46.0.2490.71-1.
Рекомендуется обновить пакеты chromium-browser.

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 8:
noarch:
chromium-browser - 46.0.2490.71-1~deb8u1

http://www.debian.org/security/dsa-3376/

Источник: CVE
Наименование: CVE-2015-1304
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-1304

Источник: CVE
Наименование: CVE-2015-1303
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-1303

Источник: CVE
Наименование: CVE-2015-6760
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-6760

Источник: CVE
Наименование: CVE-2015-6761
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-6761

Источник: CVE
Наименование: CVE-2015-6762
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-6762

Источник: CVE
Наименование: CVE-2015-6763
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-6763

Источник: CVE
Наименование: CVE-2015-6755
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-6755

Источник: CVE
Наименование: CVE-2015-6757
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-6757

Источник: CVE
Наименование: CVE-2015-6756
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-6756

Источник: CVE
Наименование: CVE-2015-6759
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-6759

Источник: CVE
Наименование: CVE-2015-6758
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-6758