Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
Производитель ПО
Наименование ПО
chromium-browser
(any)
Описание
Chromium является веб-браузером с открытым исходным кодом, на базе WebKit (Blink).
Уязвимости существуют в обработке некорректно сформированного веб-содержимого. Веб-страница с вредоносным содержимым, при посещении ее жертвой, позволяет злоумышленнику вызвать аварийное завершение работы Chromium, выполнить произвольный код или получить доступ к конфиденциальной информации. (CVE-2016-1622, CVE-2016-1623, CVE-2016-1624, CVE-2016-1625, CVE-2016-1626, CVE-2016-1627)
Для устранения уязвимостей пользователям Chromium необходимо обновить систему, используя пакеты с Chromium версии 48.0.2564.109.
Чтобы исправления вступили в силу, необходимо перезапустить Chromium после установки обновления.
Уязвимости существуют в обработке некорректно сформированного веб-содержимого. Веб-страница с вредоносным содержимым, при посещении ее жертвой, позволяет злоумышленнику вызвать аварийное завершение работы Chromium, выполнить произвольный код или получить доступ к конфиденциальной информации. (CVE-2016-1622, CVE-2016-1623, CVE-2016-1624, CVE-2016-1625, CVE-2016-1626, CVE-2016-1627)
Для устранения уязвимостей пользователям Chromium необходимо обновить систему, используя пакеты с Chromium версии 48.0.2564.109.
Чтобы исправления вступили в силу, необходимо перезапустить Chromium после установки обновления.
Как исправить
Перед установкой данного обновления убедитесь, что все ранее выпущенные исправления присутствуют в системе.
Подробная информация по установке данного обновления представлена на https://access.redhat.com/knowledge/articles/11258.
Подробная информация по установке данного обновления представлена на https://access.redhat.com/knowledge/articles/11258.
Ссылки
https://rhn.redhat.com/errata/RHSA-2016-0241.html
Источник: CVE
Наименование: CVE-2016-1625
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-1625
Источник: CVE
Наименование: CVE-2016-1624
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-1624
Источник: CVE
Наименование: CVE-2016-1627
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-1627
Источник: CVE
Наименование: CVE-2016-1626
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-1626
Источник: CVE
Наименование: CVE-2016-1623
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-1623
Источник: CVE
Наименование: CVE-2016-1622
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-1622
Источник: CVE
Наименование: CVE-2016-1625
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-1625
Источник: CVE
Наименование: CVE-2016-1624
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-1624
Источник: CVE
Наименование: CVE-2016-1627
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-1627
Источник: CVE
Наименование: CVE-2016-1626
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-1626
Источник: CVE
Наименование: CVE-2016-1623
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-1623
Источник: CVE
Наименование: CVE-2016-1622
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-1622