DSA-4575-1 chromium -- обновление безопасности

Низкая (0.0)

Debian

chromium (any) chromium-common (any) chromium-driver (any) chromium-l10n (any) chromium-sandbox (any) chromium-shell (any)

В веб-браузере chromium было обнаружено несколько уязвимостей.

CVE-2019-13723
    Юйсян Ли обнаружил использование указателей после освобождения памяти в службе bluetooth.
CVE-2019-13724
    Юйсян Ли обнаружил чтение за пределами выделенного буфера памяти в службе
    bluetooth.

В предыдущем стабильном выпуске (stretch) поддержка безопасности для пакета
chromium была прекращена.
В стабильном выпуске (buster) эти проблемы были исправлены в
версии 78.0.3904.108-1~deb10u1.
Рекомендуется обновить пакеты chromium.
С подробным статусом поддержки безопасности chromium можно ознакомиться на
соответствующей странице отслеживания безопасности по адресу
https://security-tracker.debian.org/tracker/chromium">https://security-tracker.debian.org/tracker/chromium">https://security-tracker.debian.org/tracker/chromium

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 10:
noarch:
chromium - 78.0.3904.108-1~deb10u1
chromium-common - 78.0.3904.108-1~deb10u1
chromium-driver - 78.0.3904.108-1~deb10u1
chromium-l10n - 78.0.3904.108-1~deb10u1
chromium-sandbox - 78.0.3904.108-1~deb10u1
chromium-shell - 78.0.3904.108-1~deb10u1

Источник: CVE
Наименование: CVE-2019-13723
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-13723

Источник: CVE
Наименование: CVE-2019-13724
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-13724

http://www.debian.org/security/dsa-4575/