DSA-4404-1 chromium -- обновление безопасности

Низкая (0.0)

Debian

chromedriver (any) chromium (any) chromium-driver (any) chromium-l10n (any) chromium-shell (any) chromium-widevine (any)

Клемен Лесинье обнаружил использование указателей после освобождения памяти в
реализации кода для чтения файлов в chromium. Из-за этой проблемы специально сформированный
файл может использоваться для удалённого выполнения произвольного кода.
Кроме того, данное обновление исправляет регрессию, появившуюся в предыдущем обновлении.
Браузер всегда аварийно завершался при запуске в режиме удалённой отладки.
В стабильном выпуске (stretch) эта проблема была исправлена в
версии 72.0.3626.122-1~deb9u1.
Рекомендуется обновить пакеты chromium.
С подробным статусом поддержки безопасности chromium можно ознакомиться на
соответствующей странице отслеживания безопасности по адресу
https://security-tracker.debian.org/tracker/chromium">https://security-tracker.debian.org/tracker/chromium">https://security-tracker.debian.org/tracker/chromium

Проблема может быть решена обновлением операционной системыдо следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 9:
noarch:
chromedriver - 72.0.3626.122-1~deb9u1
chromium - 72.0.3626.122-1~deb9u1
chromium-driver - 72.0.3626.122-1~deb9u1
chromium-l10n - 72.0.3626.122-1~deb9u1
chromium-shell - 72.0.3626.122-1~deb9u1
chromium-widevine - 72.0.3626.122-1~deb9u1

http://www.debian.org/security/dsa-4404/

Источник: CVE
Наименование: CVE-2019-5786
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-5786