Extensão de segurança do navegador Chromium 68.0.3440.75-1 ~ deb9u1 Resolve 28 vulnerabilidades

Sistema operacional Debian. NinjaDoLinux

De acordo com um boletim de segurança lançado no site do Debian, 28 vulnerabilidades CVE MITER registradas foram descobertas no navegador da web chromium (pacote: chromium-broswer) rodando no sistema operacional Debian.

CVE-2018-4117 expõe o sistema a vazamento de informações.
CVE-2018-6044 permite que os invasores aumentem as permissões usando extensões.
CVE-2018-6153 causa estouro de buffer na biblioteca skia.
CVE-2018-6154 causa estouro de buffer na implementação do WebGL.
CVE-2018-6155 causa um problema de uso pós-livre na implementação WebRTC.
CVE-2018-6156 causa um estouro de buffer na implementação WebRTC.
CVE-2018-6157 causa confusão de tipo na implementação WebRTC.
CVE-2018-6158 causa um problema genérico de uso pós-livre.
CVE-2018-6159 permite que invasores contornem a política de origem.
CVE-2018-6161 permite que invasores contornem a política de origem.
CVE-2018-6162 causa estouro de buffer na implementação WebGL.
CVE-2018-6163 causa um problema de falsificação de URL.
CVE-2018-6164 permite que invasores contornem a política de origem.
CVE-2018-6165 causa um problema de falsificação de URL.
CVE-2018-6166 causa um problema de falsificação de URL.
CVE-2018-6167 causa um problema de falsificação de URL.
CVE-2018-6168 permite que os invasores contornem a política de Compartilhamento de recursos de origem cruzada.
CVE-2018-6169 permite que invasores ignorem as permissões ao instalar extensões.
CVE-2018-6170 causa confusão de tipos na biblioteca pdfium.
CVE-2018-6171 causa um problema de uso pós-livre na implementação do WebBluetooth.
CVE-2018-6172 causa um problema de falsificação de URL.
CVE-2018-6173 causa um problema de falsificação de URL.
CVE-2018-6174 causa estouro de número inteiro na biblioteca de swiftshader
CVE-2018-6175 causa um problema de falsificação de URL.
O CVE-2018-6176 permite que os invasores aumentem as permissões usando extensões.
CVE-2018-6177 causa um vazamento de informações.
CVE-2018-6178 causa um problema de falsificação da interface do usuário.
CVE-2018-6179 permite que as informações do arquivo local vazem para as extensões.

As vulnerabilidades acima foram abordadas e resolvidas na versão 68.0.3440.75-1 ~ deb9u1 distribuição estável do pacote do navegador da web chromium. Os usuários são solicitados a atualizar seus pacotes de navegador chromium, respectivamente. A liberação de extensão de segurança também resolve a regressão da atualização de segurança anterior para evitar a decodificação de codecs de áudio / vídeo. O status das vulnerabilidades do pacote do navegador chromium do Debian pode ser rastreado através do Debian rastreador de segurança e pode-se observar se as vulnerabilidades foram resolvidas em jessie, stretch, buster e sid.