Atualização de segurança do openSUSE para o Chromium, aviso openSUSE: 2021: 0268-1

Confira !!

Uma atualização que corrige 6 vulnerabilidades já está disponível.

   Atualização de segurança do openSUSE: atualização de segurança para o chromium

______________________________________________________________________________

ID do anúncio: openSUSE-SU-2021: 0268-1

Avaliação: importante

Referências: # 1181772 

Referências cruzadas: CVE-2021-21142 CVE-2021-21143 CVE-2021-21144

                    CVE-2021-21145 CVE-2021-21146 CVE-2021-21147

                   

Produtos afetados:

                    Backports do openSUSE SLE-15-SP2

______________________________________________________________________________

   Uma atualização que corrige 6 vulnerabilidades já está disponível.

Descrição:

   Esta atualização para o chromium corrige os seguintes problemas:

   - Atualize para 88.0.4324.146 boo # 1181772

     - CVE-2021-21142: Use após grátis nos pagamentos

     - CVE-2021-21143: Estouro de buffer de heap em extensões

     - CVE-2021-21144: Estouro do buffer de heap em grupos de guias.

     - CVE-2021-21145: Use depois de grátis em fontes

     - CVE-2021-21146: Use após grátis na Navegação.

     - CVE-2021-21147: Implementação inadequada no Skia

   Esta atualização foi importada do openSUSE: Leap: 15.2: Atualizar projeto de atualização.

Instruções do patch:

   Para instalar esta atualização de segurança do openSUSE, use os métodos de instalação recomendados pelo SUSE

   como YaST online_update ou "patch zypper".

   Como alternativa, você pode executar o comando listado para o seu produto:

   - Backports do openSUSE SLE-15-SP2:

      zypper em patch -t openSUSE-2021-268 = 1

Lista de Pacotes:

   - Backports do openSUSE SLE-15-SP2 (aarch64 x86_64):

      chromedriver-88.0.4324.146-bp152.2.56.5

      cromo-88.0.4324.146-bp152.2.56.5

Referências:

   https://www.suse.com/security/cve/CVE-2021-21142.html

   https://www.suse.com/security/cve/CVE-2021-21143.html

   https://www.suse.com/security/cve/CVE-2021-21144.html

   https://www.suse.com/security/cve/CVE-2021-21145.html

   https://www.suse.com/security/cve/CVE-2021-21146.html

   https://www.suse.com/security/cve/CVE-2021-21147.html

   https://bugzilla.suse.com/1181772

Fonte

Até a próxima !