Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:L/Au:N/C:P/I:P/A:P)
Производитель ПО
Наименование ПО
Описание
В веб-браузере chromium было обнаружено несколько уязвимостей.
CVE-2016-5139
Гиван Го обнаружил использование указателей после освобождения памяти в библиотеке pdfium.
CVE-2016-5140
Ке Лю обнаружил использование указателей после освобождения памяти в библиотеке pdfium.
CVE-2016-5141
Сергей Глазунов обнаружил подделку URL.
CVE-2016-5142
Сергей Глазунов обнаружил использование указателей после освобождения памяти.
CVE-2016-5143
Грегори Панаккал обнаружил проблему в инструментах разработчика.
CVE-2016-5144
Грегори Панаккал обнаружил ещё одну проблему в инструментах разработчика.
CVE-2016-5146
Команда разработки chrome обнаружила и исправила различные проблемы в ходе
внутреннего аудита.
В стабильном выпуске (jessie) эти проблемы были исправлены в
версии 52.0.2743.116-1~deb8u1.
В тестируемом выпуске (stretch) эти проблемы будут исправлены позже.
В нестабильном выпуске (sid) эти проблемы были исправлены в
версии 52.0.2743.116-1.
Рекомендуется обновить пакеты chromium-browser.
CVE-2016-5139
Гиван Го обнаружил использование указателей после освобождения памяти в библиотеке pdfium.
CVE-2016-5140
Ке Лю обнаружил использование указателей после освобождения памяти в библиотеке pdfium.
CVE-2016-5141
Сергей Глазунов обнаружил подделку URL.
CVE-2016-5142
Сергей Глазунов обнаружил использование указателей после освобождения памяти.
CVE-2016-5143
Грегори Панаккал обнаружил проблему в инструментах разработчика.
CVE-2016-5144
Грегори Панаккал обнаружил ещё одну проблему в инструментах разработчика.
CVE-2016-5146
Команда разработки chrome обнаружила и исправила различные проблемы в ходе
внутреннего аудита.
В стабильном выпуске (jessie) эти проблемы были исправлены в
версии 52.0.2743.116-1~deb8u1.
В тестируемом выпуске (stretch) эти проблемы будут исправлены позже.
В нестабильном выпуске (sid) эти проблемы были исправлены в
версии 52.0.2743.116-1.
Рекомендуется обновить пакеты chromium-browser.
Как исправить
Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 8:
noarch:
chromium-browser - 52.0.2743.116-1~deb8u1
Debian GNU/Linux 8:
noarch:
chromium-browser - 52.0.2743.116-1~deb8u1
Ссылки
http://www.debian.org/security/dsa-3645/
Источник: CVE
Наименование: CVE-2016-5139
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-5139
Источник: CVE
Наименование: CVE-2016-5144
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-5144
Источник: CVE
Наименование: CVE-2016-5140
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-5140
Источник: CVE
Наименование: CVE-2016-5141
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-5141
Источник: CVE
Наименование: CVE-2016-5142
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-5142
Источник: CVE
Наименование: CVE-2016-5143
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-5143
Источник: CVE
Наименование: CVE-2016-5139
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-5139
Источник: CVE
Наименование: CVE-2016-5144
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-5144
Источник: CVE
Наименование: CVE-2016-5140
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-5140
Источник: CVE
Наименование: CVE-2016-5141
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-5141
Источник: CVE
Наименование: CVE-2016-5142
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-5142
Источник: CVE
Наименование: CVE-2016-5143
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-5143
