GLSA 201506-04: Chromium: Multiple vulnerabilities

http://security.gentoo.org/

Опасность:	средняя
Заголовок:	Chromium: Multiple vulnerabilities
Дата:	23.06.2015
Ошибки:	#545300, #546728, #548108, #549944
ID:	201506-04

Сводка

Multiple vulnerabilities have been fixed in Chromium, the worst of which can cause arbitrary remote code execution.

Назначение

Chromium is an open-source web browser project.

Уязвимые пакеты

Пакет	Уязвимый	Нетронутый	Архитектура(ы)
www-client/chromium	< 43.0.2357.65	>= 43.0.2357.65	All supported architectures

Описание

Multiple vulnerabilities have been discovered in Chromium. Please review the CVE identifiers referenced below for details.

Воздействие

A remote attacker can cause arbitrary remote code execution, Denial of Service or bypass of security mechanisms.

Обход

There is no known workaround at this time.

Решение

All Chromium users should upgrade to the latest version:

      # emerge --sync
      # emerge --ask --oneshot --verbose
      ">=www-client/chromium-43.0.2357.65"

Ссылки

CVE-2015-1233
CVE-2015-1234
CVE-2015-1235
CVE-2015-1236
CVE-2015-1237
CVE-2015-1238
CVE-2015-1240
CVE-2015-1241
CVE-2015-1242
CVE-2015-1243
CVE-2015-1244
CVE-2015-1245
CVE-2015-1246
CVE-2015-1247
CVE-2015-1248
CVE-2015-1250
CVE-2015-1251
CVE-2015-1252
CVE-2015-1253
CVE-2015-1254
CVE-2015-1255
CVE-2015-1256
CVE-2015-1257
CVE-2015-1258
CVE-2015-1259
CVE-2015-1260
CVE-2015-1262
CVE-2015-1263
CVE-2015-1264
CVE-2015-1265

Наличие

Этот GLSA и любые обновления для нее доступны для просмотра на сайте Gentoo Security: http://security.gentoo.org/glsa/glsa-201506-04.xml

Опасения?

Безопасность является одной из главных задач Gentoo Linux и первостепенное значение обеспечить конфиденциальность и безопасность машин наших пользователей. Любые соображения безопасности должны быть адресованы security@gentoo.org или в качестве альтернативы, вы можете сообщить об ошибке на https://bugs.gentoo.org.