DSA-4340-1 chromium-browser -- обновление безопасности

Низкая (0.0)

Debian

chromedriver (any) chromium (any) chromium-driver (any) chromium-l10n (any) chromium-shell (any) chromium-widevine (any)

В javasript-библиотеке v8 из chromium исследователем под псевдонимом cloudfuzzer было
обнаружено обращение к адресам за пределами выделенного буфера памяти.
Кроме того, данное обновление исправляет две проблемы, возникшие из-за предыдущего обновления
безопасности. Была восстановлена поддержка arm64, а пакет gconf-service более
не является зависимостью.
В стабильном выпуске (stretch) эта проблема была исправлена в
версии 70.0.3538.102-1~deb9u1.
Рекомендуется обновить пакеты chromium-browser.
С подробным статусом поддержки безопасности chromium-browser можно ознакомиться на
соответствующей странице отслеживания безопасности по адресу
https://security-tracker.debian.org/tracker/chromium-browser">https://security-tracker.debian.org/tracker/chromium-browser">https://security-tracker.debian.org/tracker/chromium-browser

Проблема может быть решена обновлением операционной системыдо следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 9:
noarch:
chromedriver - 70.0.3538.102-1~deb9u1
chromium - 70.0.3538.102-1~deb9u1
chromium-driver - 70.0.3538.102-1~deb9u1
chromium-l10n - 70.0.3538.102-1~deb9u1
chromium-shell - 70.0.3538.102-1~deb9u1
chromium-widevine - 70.0.3538.102-1~deb9u1

http://www.debian.org/security/dsa-4340/

Источник: CVE
Наименование: CVE-2018-17478
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-17478