Уязвимость в Chromium

Критичная (10.0)

(AV:N/AC:L/Au:N/C:C/I:C/A:C)

RedHat

chromium-browser (any)

Chromium является веб-браузером с открытым исходным кодом, на базе WebKit (Blink).

Уязвимости существуют в обработке некорректно сформированного веб-содержимого. Веб-страница с вредоносным содержимым, при посещении ее жертвой, позволяет злоумышленнику вызвать аварийное завершение работы Chromium, выполнить произвольный код или получить доступ к конфиденциальной информации. (CVE-2016-1630, CVE-2016-1631, CVE-2016-1632, CVE-2016-1633, CVE-2016-1634, CVE-2016-1635, CVE-2016-1636, CVE-2016-1637, CVE-2016-1638, CVE-2016-1639, CVE-2016-1640, CVE-2016-1641, CVE-2016-1642)

Для устранения уязвимостей пользователям Chromium необходимо обновить систему, используя пакеты с Chromium версии 49.0.2623.75.
Чтобы исправления вступили в силу, необходимо перезапустить Chromium после установки обновления.

Перед установкой данного обновления убедитесь, что все ранее выпущенные исправления присутствуют в системе.

Подробная информация по установке обновления представлена на https://access.redhat.com/knowledge/articles/11258.

https://rhn.redhat.com/errata/RHSA-2016-0359.html

Источник: CVE
Наименование: CVE-2016-1636
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-1636

Источник: CVE
Наименование: CVE-2016-1637
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-1637

Источник: CVE
Наименование: CVE-2016-1634
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-1634

Источник: CVE
Наименование: CVE-2016-1635
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-1635

Источник: CVE
Наименование: CVE-2016-1632
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-1632

Источник: CVE
Наименование: CVE-2016-1633
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-1633

Источник: CVE
Наименование: CVE-2016-1630
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-1630

Источник: CVE
Наименование: CVE-2016-1631
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-1631

Источник: CVE
Наименование: CVE-2016-1638
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-1638

Источник: CVE
Наименование: CVE-2016-1639
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-1639

Источник: CVE
Наименование: CVE-2016-1642
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-1642

Источник: CVE
Наименование: CVE-2016-1641
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-1641

Источник: CVE
Наименование: CVE-2016-1640
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-1640