• Все разделы
  • Статьи
  • Медиа
  • Новости
  • Нормативные материалы
  • Конференции
  • Глоссарий

Уязвимость в Chromium

Карточка уязвимости

Характеристики уязвимости

Уровень опасности
Оценка CVSS
Производитель ПО
Наименование ПО
Описание
Chromium является веб-браузером с открытым исходным кодом, на базе WebKit (Blink).

Уязвимости существуют в обработке некорректно сформированного веб-содержимого. Веб-страница с вредоносным содержимым, при посещении ее жертвой, позволяет злоумышленнику вызвать аварийное завершение работы Chromium, выполнить произвольный код или получить доступ к конфиденциальной информации. (CVE-2016-1622, CVE-2016-1623, CVE-2016-1624, CVE-2016-1625, CVE-2016-1626, CVE-2016-1627)

Для устранения уязвимостей пользователям Chromium необходимо обновить систему, используя пакеты с Chromium версии 48.0.2564.109.
Чтобы исправления вступили в силу, необходимо перезапустить Chromium после установки обновления.
Как исправить
Перед установкой данного обновления убедитесь, что все ранее выпущенные исправления присутствуют в системе.

Подробная информация по установке данного обновления представлена на https://access.redhat.com/knowledge/articles/11258.
Ссылки
https://rhn.redhat.com/errata/RHSA-2016-0241.html

Источник: CVE
Наименование: CVE-2016-1625
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-1625

Источник: CVE
Наименование: CVE-2016-1624
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-1624

Источник: CVE
Наименование: CVE-2016-1627
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-1627

Источник: CVE
Наименование: CVE-2016-1626
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-1626

Источник: CVE
Наименование: CVE-2016-1623
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-1623

Источник: CVE
Наименование: CVE-2016-1622
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-1622