ALT-PU-2017-3661

Критический

ALT-PU-2017-3661: package chromium update to version 58.0.3029.110-alt1

Источник

errata.altlinux.org

Дата публикации

21.05.2017

Дата обновления

21.05.2017

Устраненные уязвимости

ALT Linux branch p11

ALT Container

ALT Education

ALT Workstation

ALT Workstation K

ALT Server

ALT Virtualization PVE Edition

ALT Linux branch p10

ALT Server

ALT Virtualization Server

ALT Workstation

ALT Workstation K

ALT Education

Simply Linux

Starterkit

ALT Container

Описание

This update upgrades chromium to version 58.0.3029.110-alt1.

Устраненные уязвимости35

BDU:2017-02558

Высокий 8.8

Дата публикации: 14.12.2017

Уязвимость браузера Google Chrome, связанная с использованием памяти после ее освобождения, позволяющая нарушителю выполнить чтение за границами буфера

CVSS 3.1

Высокий 8.8

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Attack vector: Network
Complexity: Low
Privileges: None
User interaction: Required
Scope: Unchanged
Confidentiality: High
Integrity: High
Availability: High

CVSS 2.0

Критический 9.3

AV:N/AC:M/Au:N/C:C/I:C/A:C

Access vector: Network
Complexity: Medium
Authentication: None
Confidentiality: Complete
Integrity: Complete
Availability: Complete

Ссылки

BDU:2017-02558 https://bdu.fstec.ru/vul/2017-02558

Ссылки1

ALT-PU-2017-3661 https://errata.altlinux.org/ALT-PU-2017-3661

Связанные уязвимости

CVE-2017-5052

CVSS3: 8.8

ubuntu

около 9 лет назад

An incorrect assumption about block structure in Blink in Google Chrome prior to 57.0.2987.133 for Mac, Windows, and Linux, and 57.0.2987.132 for Android, allowed a remote attacker to potentially exploit memory corruption via a crafted HTML page that triggers improper casting.