blob: 86836c6ec6e04030e9681de5895241b7e0f8a319 (
plain) (
blame)
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
|
#use wml::debian::translation-check translation="467e64cd1e376dd13ad8d511045bbcd9b85ca3e2" maintainer="Lev Lamberov"
<define-tag description>обновление безопасности</define-tag>
<define-tag moreinfo>
<p>В веб-браузере chromium было обнаружено несколько уязвимостей.</p>
<ul>
<li><a href="https://security-tracker.debian.org/tracker/CVE-2017-5029">CVE-2017-5029</a>
<p>Холгер Фурманнек обнаружил переполнение целых чисел в библиотеке
libxslt.</p></li>
<li><a href="https://security-tracker.debian.org/tracker/CVE-2017-5030">CVE-2017-5030</a>
<p>Брендон Тишка обнаружил повреждение содержимого памяти в javascript-библиотеке
v8.</p></li>
<li><a href="https://security-tracker.debian.org/tracker/CVE-2017-5031">CVE-2017-5031</a>
<p>Лубен Ян обнаружил использование указателей после освобождения памяти в библиотеке ANGLE.</p></li>
<li><a href="https://security-tracker.debian.org/tracker/CVE-2017-5032">CVE-2017-5032</a>
<p>Ашфак Ансари обнаружил запись за пределами выделенной памяти в библиотеке pdfium.</p></li>
<li><a href="https://security-tracker.debian.org/tracker/CVE-2017-5033">CVE-2017-5033</a>
<p>Николай Гродум обнаружил способ обхода правила безопасности содержимого.</p></li>
<li><a href="https://security-tracker.debian.org/tracker/CVE-2017-5034">CVE-2017-5034</a>
<p>Ке Лю обнаружил переполнение целых чисел в библиотеке pdfium.</p></li>
<li><a href="https://security-tracker.debian.org/tracker/CVE-2017-5035">CVE-2017-5035</a>
<p>Энзо Агуадо обнаружил проблему с omnibox.</p></li>
<li><a href="https://security-tracker.debian.org/tracker/CVE-2017-5036">CVE-2017-5036</a>
<p>Использование указателей после освобождения памяти было обнаружено в библиотеке pdfium.</p></li>
<li><a href="https://security-tracker.debian.org/tracker/CVE-2017-5037">CVE-2017-5037</a>
<p>Ионгке Ван обнаружил многочисленные случаи записи за пределами выделенного буфера памяти.</p></li>
<li><a href="https://security-tracker.debian.org/tracker/CVE-2017-5038">CVE-2017-5038</a>
<p>Использование указателей после освобождения памяти было обнаружено в гостевом окне.</p></li>
<li><a href="https://security-tracker.debian.org/tracker/CVE-2017-5039">CVE-2017-5039</a>
<p>jinmo123 обнаружил использование указателей после освобождения памяти в библиотеке pdfium.</p></li>
<li><a href="https://security-tracker.debian.org/tracker/CVE-2017-5040">CVE-2017-5040</a>
<p>Чунву Хань обнаружил раскрытие информации в javascript-библиотеке
v8.</p></li>
<li><a href="https://security-tracker.debian.org/tracker/CVE-2017-5041">CVE-2017-5041</a>
<p>Джорди Чансел обнаружил проблему, приводящую к подделке адреса.</p></li>
<li><a href="https://security-tracker.debian.org/tracker/CVE-2017-5042">CVE-2017-5042</a>
<p>Майк Руди обнаружил неправильную обработку куки.</p></li>
<li><a href="https://security-tracker.debian.org/tracker/CVE-2017-5043">CVE-2017-5043</a>
<p>Ещё одно использование указателей после освобождения памяти было обнаружено в гостевом окне.</p></li>
<li><a href="https://security-tracker.debian.org/tracker/CVE-2017-5044">CVE-2017-5044</a>
<p>Кушал Арвин Шах обнаружил переполнение динамической памяти в библиотеке
skia.</p></li>
<li><a href="https://security-tracker.debian.org/tracker/CVE-2017-5045">CVE-2017-5045</a>
<p>Дхавал Капил обнаружил раскрытие информации.</p></li>
<li><a href="https://security-tracker.debian.org/tracker/CVE-2017-5046">CVE-2017-5046</a>
<p>Масато Кингава обнаружил раскрытие информации.</p></li>
</ul>
<p>В стабильном выпуске (jessie) эти проблемы были исправлены в
версии 57.0.2987.98-1~deb8u1.</p>
<p>В готовящемся стабильном (stretch) и нестабильном (sid) выпусках эти
проблемы были исправлены в версии 57.0.2987.98-1.</p>
<p>Рекомендуется обновить пакеты chromium-browser.</p>
</define-tag>
# do not modify the following line
#include "$(ENGLISHDIR)/security/2017/dsa-3810.data"
# $Id$
|
