Бюллетень по безопасности RHSA-2016:0072 (chromium-browser)

Уровень опасности

Критичная (9.3)

Оценка CVSS

(AV:N/AC:M/Au:N/C:C/I:C/A:C)

Производитель ПО

RedHat

Наименование ПО

chromium-browser (any)

Описание

Chromium является веб-браузером с открытым исходным кодом, на базе WebKit (Blink).

Уязвимости существуют в обработке некорректно сформированного веб-содержимого. Веб-страница с вредоносным содержимым, при посещении ее жертвой, позволяет злоумышленнику вызвать аварийное завершение работы Chromium, выполнить произвольный код или получить доступ к конфиденциальной информации. (CVE-2016-1612, CVE-2016-1613, CVE-2016-1614, CVE-2016-1615, CVE-2016-1616, CVE-2016-1617, CVE-2016-1618, CVE-2016-1619, CVE-2016-1620, CVE-2016-2051, CVE-2016-2052)

Для устранения уязвимостей пользователям Chromium необходимо обновить систему, используя данные пакеты с Chromium версии 48.0.2564.82.
Чтобы исправления вступили в силу, необходимо перезапустить Chromium после установки обновления.

Как исправить

Перед установкой данного обновления убедитесь, что все ранее выпущенные исправления присутствуют в системе.

Подробная информация по установке данного обновления представлена на https://access.redhat.com/knowledge/articles/11258.

Ссылки

https://rhn.redhat.com/errata/RHSA-2016-0072.html

Источник: CVE
Наименование: CVE-2016-1620
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-1620

Источник: CVE
Наименование: CVE-2016-2051
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2051

Источник: CVE
Наименование: CVE-2016-1618
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-1618

Источник: CVE
Наименование: CVE-2016-1619
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-1619

Источник: CVE
Наименование: CVE-2016-1614
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-1614

Источник: CVE
Наименование: CVE-2016-1615
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-1615

Источник: CVE
Наименование: CVE-2016-1616
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-1616

Источник: CVE
Наименование: CVE-2016-1617
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-1617

Источник: CVE
Наименование: CVE-2016-2052
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2052

Источник: CVE
Наименование: CVE-2016-1612
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-1612

Источник: CVE
Наименование: CVE-2016-1613
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-1613

Назад к списку уязвимостей

Бюллетень по безопасности RHSA-2016:0072 (chromium-browser)

Карточка уязвимости

Характеристики уязвимости