Уязвимость в Chromium

Высокая (6.8)

(AV:N/AC:M/Au:N/C:P/I:P/A:P)

Debian

chromedriver (any) chromium (any) chromium-dbg (any) chromium-inspector (any) chromium-l10n (any)

Уязвимости существуют в веб-браузере chromium.

* CVE-2016-1696:
Обход правил ограничения домена в привязках расширений.
* CVE-2016-1697:
Обход правил ограничения домена в Blink/Webkit.
* CVE-2016-1698:
Утечка данных.
* CVE-2016-1699:
Уязвимость в инструментах разработчика (DevTools).
* CVE-2016-1700:
Использование после освобождения в расширениях.
* CVE-2016-1701:
Использование после освобождения в функции автозаполнения.
* CVE-2016-1702:
Уязвимость в библиотеке skia, связанная с чтением за пределами границ.

Для стабильного дистрибутива (jessie) уязвимости устранены в версии 51.0.2704.79-1~deb8u1.
Для тестируемого дистрибутива (stretch) уязвимости будут устранены в ближайшее время.
Для нестабильного дистрибутива (sid) уязвимости устранены в версии 51.0.2704.79-1.
Рекомендуется обновить пакеты chromium-browser.

Для устранения уязвимостей необходимо установить следующие версии пакетов, соответствующие используемой архитектуре:
Debian GNU/Linux 8:
для всех архитектур:
chromium-browser - 51.0.2704.79-1~deb8u1

http://www.debian.org/security/dsa-3594/

Источник: CVE
Наименование: CVE-2016-1696
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-1696

Источник: CVE
Наименование: CVE-2016-1697
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-1697

Источник: CVE
Наименование: CVE-2016-1702
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-1702

Источник: CVE
Наименование: CVE-2016-1700
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-1700

Источник: CVE
Наименование: CVE-2016-1701
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-1701

Источник: CVE
Наименование: CVE-2016-1698
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-1698

Источник: CVE
Наименование: CVE-2016-1699
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-1699