已发现在 Chromium Web 浏览器中存在多个漏洞。此外，该消息还是一条公告，通知旧稳定发行版本 (jessie) Debian 8 中对 chromium 的安全支持现已停止。强烈建议希望继续进行安全更新的 Debian 8 chromium 用户立即升级至最新稳定版本 (stretch) Debian 9。替代方案是换用 firefox 浏览器，它会在一段时间内继续接收 jessie 中的安全更新。- CVE-2017-5124 在 MHTML 中发现一个跨站脚本问题。- CVE-2017-5125 在 skia 库中发现一个堆溢出问题。- CVE-2017-5126 Luat Nguyen 在 pdfium 库中发现一个释放后使用问题。- CVE-2017-5127 Luat Nguyen 在 pdfium 库中发现另一个释放后使用问题。- CVE-2017-5128 Omair 在 WebGL 实现中发现一个堆溢出问题。- CVE-2017-5129 Omair 在 WebAudio 实现中发现一个释放后使用问题。- CVE-2017-5131 在 skia 库中发现一个越界写入问题。- CVE-2017-5132 Guarav Dewan 在 WebAssembly 实现中发现一个错误。- CVE-2017-5133 Aleksandar Nikolic 在 skia 库中发现一个越界写入问题。- CVE-2017-15386 WenXu Wu 发现一个用户界面伪造问题。- CVE-2017-15387 Jun Kokatsu 发现一种方式可绕过内容安全策略。- CVE-2017-15388 Kushal Arvind Shah 在 skia 库中发现一个越界读取问题。- CVE-2017-15389 xisigr 发现一个 URL 伪造问题。- CVE-2017-15390 Haosheng Wang 发现一个 URL 欺骗问题。- CVE-2017-15391 Joao Lucas Melo Brasio 发现一种方式可使扩展绕过其限制。- CVE-2017-15392 Xiaoyin Liu 在注册密钥实现中发现一个错误。- CVE-2017-15393 Svyat Mitin 在 devtools 中发现一个问题。- CVE-2017-15394 Sam 发现一个 URL 伪造问题。- CVE-2017-15395 Johannes Bergman 发现一个空指针取消引用问题。- CVE-2017-15396 Yuan Deng 在 v8 JavaScript 库中发现一个堆栈溢出问题。

检测

Debian DSA-4020-1：chromium 浏览器 - 安全更新

high Nessus 插件 ID 104414

版本 3.8