Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:L/Au:N/C:C/I:C/A:C)
Производитель ПО
Наименование ПО
Описание
Уязвимости существуют в веб-браузере chromium.
CVE-2016-1651
Чтение за пределами границ в библиотеке pdfium.
CVE-2016-1652
Межсайтовое выполнение сценариев в привязках расширений.
CVE-2016-1653
Уязвимость в javascript-библиотеке v8, связанная с записью за пределами границ.
CVE-2016-1654
Уязвимость, связанная с чтением неинициализированной памяти.
CVE-2016-1655
Использование после освобождения в расширениях.
CVE-2016-1657
Подмена URL-адресов.
CVE-2016-1658
Утечка данных в расширениях.
CVE-2016-1659
Множественные уязвимости в Google Chrome.
Для стабильного дистрибутива (jessie) уязвимости устранены в версии 50.0.2661.75-1~deb8u1.
Для тестируемого дистрибутива (stretch) уязвимости будут устранены в ближайшее время.
Для нестабильного дистрибутива (sid) уязвимости устранены в версии 50.0.2661.75-1.
Рекомендуется обновить пакеты chromium-browser.
CVE-2016-1651
Чтение за пределами границ в библиотеке pdfium.
CVE-2016-1652
Межсайтовое выполнение сценариев в привязках расширений.
CVE-2016-1653
Уязвимость в javascript-библиотеке v8, связанная с записью за пределами границ.
CVE-2016-1654
Уязвимость, связанная с чтением неинициализированной памяти.
CVE-2016-1655
Использование после освобождения в расширениях.
CVE-2016-1657
Подмена URL-адресов.
CVE-2016-1658
Утечка данных в расширениях.
CVE-2016-1659
Множественные уязвимости в Google Chrome.
Для стабильного дистрибутива (jessie) уязвимости устранены в версии 50.0.2661.75-1~deb8u1.
Для тестируемого дистрибутива (stretch) уязвимости будут устранены в ближайшее время.
Для нестабильного дистрибутива (sid) уязвимости устранены в версии 50.0.2661.75-1.
Рекомендуется обновить пакеты chromium-browser.
Как исправить
Для устранения уязвимостей необходимо установить следующие версии пакетов, соответствующие используемой архитектуре:
Debian GNU/Linux 8:
для всех архитектур:
chromium-browser - 50.0.2661.75-1~deb8u1
Debian GNU/Linux 8:
для всех архитектур:
chromium-browser - 50.0.2661.75-1~deb8u1
Ссылки
http://www.debian.org/security/dsa-3549/
Источник: CVE
Наименование: CVE-2016-1651
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-1651
Источник: CVE
Наименование: CVE-2016-1652
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-1652
Источник: CVE
Наименование: CVE-2016-1653
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-1653
Источник: CVE
Наименование: CVE-2016-1654
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-1654
Источник: CVE
Наименование: CVE-2016-1655
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-1655
Источник: CVE
Наименование: CVE-2016-1657
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-1657
Источник: CVE
Наименование: CVE-2016-1658
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-1658
Источник: CVE
Наименование: CVE-2016-1659
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-1659
Источник: CVE
Наименование: CVE-2016-1651
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-1651
Источник: CVE
Наименование: CVE-2016-1652
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-1652
Источник: CVE
Наименование: CVE-2016-1653
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-1653
Источник: CVE
Наименование: CVE-2016-1654
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-1654
Источник: CVE
Наименование: CVE-2016-1655
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-1655
Источник: CVE
Наименование: CVE-2016-1657
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-1657
Источник: CVE
Наименование: CVE-2016-1658
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-1658
Источник: CVE
Наименование: CVE-2016-1659
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-1659
