출처: http://la-nube.tistory.com/220 [la Nube의 소소한 취미생활]
2017년 8월 9일에 우분투에서 chromium-browser 60.0.3112.78을 발표하였습니다.
크로미움 안정판 59 버전에서 다음 안정판인 60 버전으로의 업데이트가 진행되었는데,
구글 크롬의 60 버전 최초 안정판인 60.0.3112.78 발표(7월 25일) 이후 15일 만에 우분투에서도 크로미움 60 버전이 발표된 것입니다.
특히, 우분투에서 빌드하여 공개하는 chromium-browser는 구글 크롬의 32비트 리눅스 지원 중단 이후,
32비트를 쓰는 우분투 및 이에 기반하는 배포판(리눅스민트, 하모니카 등)에서 상당히 중요한 위치를 차지하고 있습니다.
이번 크로미움 60 버전 업데이트에서는 다음과 같은 다수의 보안 취약점들이 해결되었습니다.
- CVE-2017-5091: Use after free in IndexedDB.
- CVE-2017-5092: Use after free in PPAPI.
- CVE-2017-5093: UI spoofing in Blink.
- CVE-2017-5094: Type confusion in extensions.
- CVE-2017-5095: Out-of-bounds write in PDFium.
- CVE-2017-5096: User information leak via Android intents.
- CVE-2017-5097: Out-of-bounds read in Skia.
- CVE-2017-5098: Use after free in V8.
- CVE-2017-5099: Out-of-bounds write in PPAPI.
- CVE-2017-5100: Use after free in Chrome Apps.
- CVE-2017-5101: URL spoofing in OmniBox.
- CVE-2017-5102: Uninitialized use in Skia.
- CVE-2017-5103: Uninitialized use in Skia.
- CVE-2017-5104: UI spoofing in browser.
- CVE-2017-5105: URL spoofing in OmniBox.
- CVE-2017-5106: URL spoofing in OmniBox.
- CVE-2017-5107: User information leak via SVG.
- CVE-2017-5108: Type confusion in PDFium.
- CVE-2017-5109: UI spoofing in browser.
- CVE-2017-5110: UI spoofing in payments dialog.
- CVE-2017-7000: Pointer disclosure in SQLite.
우분투 17.04
: chromium-browser 60.0.3112.78-0ubuntu0.17.04.1363
우분투 16.10
: 지원종료
우분투 16.04 LTS / 리눅스민트 18~18.2
: chromium-browser 60.0.3112.78-0ubuntu0.16.04.1293
우분투 14.04 LTS / 리눅스민트 17.3 / 하모니카 2.1
: chromium-browser 60.0.3112.78-0ubuntu0.14.04.1190
우분투 12.04 LTS / 리눅스민트 13
: 지원종료
chromium-browser를 사용하는, 우분투 및 이에 기반하는 배포판(리눅스민트, 하모니카 등) 사용자께서는 터미널에서 다음의 명령어를 통해 업데이트를 하기 바랍니다.
$ sudo apt-get update && sudo apt-get -y dist-upgrade
64비트 리눅스에서 구글 크롬을 사용하는 경우에는 구글 크롬의 업데이트 사항을 따르기 바랍니다.
*여기에서 말하는 우분투는 다른 모든 우분투 공식 및 비공식 변형판을 포함합니다. 예를 들어, 주분투, 루분투, 쿠분투, 우분투그놈, 우분투마테, 우분투벗지, 엘리멘터리OS, 페퍼민트OS, 리눅스라이트, 조린OS 등을 모두 포함합니다.
*위 정보는 우분투 12.04 ESM(Extended Security Maintenance)과 RHEL 5 ELS(Extended Lifecycle Support)를 포함하지 않습니다.
*위 정보는 작성자가 주로 사용하는 리눅스 배포판에 대해서만 작성하였습니다. 그 외의 배포판은 알아서 하셔야 합니다.
<참고>
https://launchpad.net/ubuntu/+source/chromium-browser/
https://launchpad.net/~canonical-chromium-builds/+archive/ubuntu/stage/+packages
출처: http://la-nube.tistory.com/220 [la Nube의 소소한 취미생활]
