DSA-3667-1 chromium-browser -- обновление безопасности

Высокая (6.8)

(AV:N/AC:M/Au:N/C:P/I:P/A:P)

Debian

chromedriver (any) chromium (any) chromium-dbg (any) chromium-inspector (any) chromium-l10n (any)

В веб-браузере chromium было обнаружено несколько уязвимостей.

CVE-2016-5170
В Blink/Webkit было обнаружено использование указателей после освобождения памяти.
CVE-2016-5171
В Blink/Webkit было обнаружено ещё одно использование указателей после освобождения памяти.
CVE-2016-5172
Чунву Хань обнаружил утечку информации в javascript-библиотеке
    v8.
CVE-2016-5173
В расширения был обнаружен обход ограничения ресурсов.
CVE-2016-5174
Андрей Ковалёв обнаружил способ обхода блокировщика всплывающих окон.
CVE-2016-5175
Команда разработки chrome обнаружила и исправила различные проблемы в ходе
    внутреннего аудита.
CVE-2016-7395
В библиотеке skia было обнаружено чтение неинициализированной
    памяти.

В стабильном выпуске (jessie) эти проблемы были исправлены в
версии 53.0.2785.113-1~deb8u1.
В тестируемом выпуске (stretch) эти проблемы будут исправлены позже.
В нестабильном выпуске (sid) эти проблемы были исправлены в
версии 53.0.2785.113-1.
Рекомендуется обновить пакеты chromium-browser.

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 8:
noarch:
chromium-browser - 53.0.2785.113-1~deb8u1

http://www.debian.org/security/dsa-3667/

Источник: CVE
Наименование: CVE-2016-5175
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-5175

Источник: CVE
Наименование: CVE-2016-5174
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-5174

Источник: CVE
Наименование: CVE-2016-5171
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-5171

Источник: CVE
Наименование: CVE-2016-5170
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-5170

Источник: CVE
Наименование: CVE-2016-5173
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-5173

Источник: CVE
Наименование: CVE-2016-5172
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-5172

Источник: CVE
Наименование: CVE-2016-7395
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-7395