క్రోమియం-బ్రౌజర్ భద్రతా సాగతీత 68.0.3440.75-1 ~ deb9u1 28 ప్రమాదాలను పరిష్కరిస్తుంది

భద్రత / క్రోమియం-బ్రౌజర్ భద్రతా సాగతీత 68.0.3440.75-1 ~ deb9u1 28 ప్రమాదాలను పరిష్కరిస్తుంది 1 నిమిషం చదవండి

డెబియన్ OS. నింజా డోలినక్స్

ఒక ప్రకారం భద్రతా బులెటిన్ డెబియన్ వెబ్‌సైట్‌లో విడుదలైంది, డెబియన్ ఆపరేటింగ్ సిస్టమ్‌లో నడుస్తున్న క్రోమియం వెబ్ బ్రౌజర్‌లో (ప్యాకేజీ: క్రోమియం-బ్రోస్వర్) 28 సివిఇ మిటర్ రిజిస్టర్డ్ హాని కనుగొనబడింది.

CVE-2018-4117 సమాచార లీక్‌కు వ్యవస్థను బహిర్గతం చేస్తుంది.
CVE-2018-6044 పొడిగింపులను ఉపయోగించి అనుమతులను పెంచడానికి దాడి చేసేవారిని అనుమతిస్తుంది.
CVE-2018-6153 స్కియా లైబ్రరీలో బఫర్ ఓవర్‌ఫ్లోకు కారణమవుతుంది.
CVE-2018-6154 వెబ్‌జిఎల్ అమలులో బఫర్ ఓవర్‌ఫ్లోకు కారణమవుతుంది.
CVE-2018-6155 వెబ్‌ఆర్‌టిసి అమలులో ఉపయోగం తర్వాత ఉచిత సమస్యను కలిగిస్తుంది.
CVE-2018-6156 వెబ్‌ఆర్‌టిసి అమలులో బఫర్ ఓవర్‌ఫ్లోకు కారణమవుతుంది.
CVE-2018-6157 WebRTC అమలులో రకం గందరగోళానికి కారణమవుతుంది.
CVE-2018-6158 సాధారణ ఉపయోగం-తరువాత-ఉచిత సమస్యను కలిగిస్తుంది.
CVE-2018-6159 దాడి చేసేవారిని మూల విధానాన్ని దాటవేయడానికి అనుమతిస్తుంది.
CVE-2018-6161 దాడి చేసేవారిని మూల విధానాన్ని దాటవేయడానికి అనుమతిస్తుంది.
CVE-2018-6162 వెబ్‌జిఎల్ అమలులో బఫర్ ఓవర్‌ఫ్లోకు కారణమవుతుంది.
CVE-2018-6163 URL స్పూఫింగ్ సమస్యను కలిగిస్తుంది.
CVE-2018-6164 దాడి చేసేవారిని మూల విధానాన్ని దాటవేయడానికి అనుమతిస్తుంది.
CVE-2018-6165 ఒక URL స్పూఫింగ్ సమస్యను కలిగిస్తుంది.
CVE-2018-6166 ఒక URL స్పూఫింగ్ సమస్యను కలిగిస్తుంది.
CVE-2018-6167 ఒక URL స్పూఫింగ్ సమస్యను కలిగిస్తుంది.
CVE-2018-6168 క్రాస్ ఆరిజిన్ రిసోర్స్ షేరింగ్ విధానాన్ని దాటవేయడానికి దాడి చేసేవారిని అనుమతిస్తుంది.
CVE-2018-6169 పొడిగింపులను వ్యవస్థాపించేటప్పుడు దాడి చేసేవారికి అనుమతులను దాటవేయడానికి అనుమతిస్తుంది.
CVE-2018-6170 పిడిఫియం లైబ్రరీలో రకం గందరగోళానికి కారణమవుతుంది.
CVE-2018-6171 వెబ్‌బ్లూటూత్ అమలులో ఉపయోగం తర్వాత ఉచిత సమస్యను కలిగిస్తుంది.
CVE-2018-6172 ఒక URL స్పూఫింగ్ సమస్యను కలిగిస్తుంది.
CVE-2018-6173 ఒక URL స్పూఫింగ్ సమస్యను కలిగిస్తుంది.
CVE-2018-6174 స్విఫ్ట్ షేడర్ లైబ్రరీలో పూర్ణాంక ఓవర్ఫ్లోకు కారణమవుతుంది
CVE-2018-6175 ఒక URL స్పూఫింగ్ సమస్యను కలిగిస్తుంది.
CVE-2018-6176 పొడిగింపులను ఉపయోగించి అనుమతులను పెంచడానికి దాడి చేసేవారిని అనుమతిస్తుంది.
CVE-2018-6177 సమాచార లీక్‌కు కారణమవుతుంది.
CVE-2018-6178 వినియోగదారు ఇంటర్‌ఫేస్ స్పూఫింగ్ సమస్యకు కారణమవుతుంది.
CVE-2018-6179 స్థానిక ఫైల్ సమాచారాన్ని పొడిగింపులకు లీక్ చేయడానికి అనుమతిస్తుంది.

క్రోమియం వెబ్ బ్రౌజర్ ప్యాకేజీ యొక్క స్థిరమైన పంపిణీ 68.0.3440.75-1 ~ deb9u1 సంస్కరణలో పై దుర్బలత్వాలు పరిష్కరించబడ్డాయి మరియు పరిష్కరించబడ్డాయి. వినియోగదారులు వారి క్రోమియం-బ్రౌజర్ ప్యాకేజీలను వరుసగా నవీకరించమని అభ్యర్థించారు. భద్రతా సాగతీత విడుదల ఆడియో / వీడియో కోడెక్‌ల డీకోడింగ్‌ను నిరోధించడానికి మునుపటి భద్రతా నవీకరణ నుండి రిగ్రెషన్‌ను పరిష్కరిస్తుంది. డెబియన్ క్రోమియం-బ్రౌజర్ ప్యాకేజీ దుర్బలత్వాల స్థితిని డెబియన్ ద్వారా తెలుసుకోవచ్చు భద్రతా ట్రాకర్ మరియు జెస్సీ, స్ట్రెచ్, బస్టర్ మరియు సిడ్ లలో దుర్బలత్వం పరిష్కరించబడిందో లేదో గమనించవచ్చు.