~chromium-team/chromium-browser/chromium-browser.natty

• Changes
• Files

~chromium-team/chromium-browser/chromium-browser.natty » Changes from revision 695

From Revision 695 to 676

expand all

collapse all

Rev		Summary	Authors	Tags	Date	Diff	Files
695		releasing version 18.0.1025.168~r134367-0ubuntu0.11.04.1 releasing version 18.0.1025.168~r134367-0ubuntu0.11.04.1	Micah Gersten	18.0.1025.168~r134367-0ubuntu0.11.04.1	11 years ago
694		* New upstream release from the Stable Channel (LP: #992352) * New upstream release from the Stable Channel (LP: #992352)   - [106413] High CVE-2011-3078: Use after free in floats handling. Credit to     Google Chrome Security Team (Marty Barbella) and independent later     discovery by miaubiz.   - [117110] High CVE-2012-1521: Use after free in xml parser. Credit to     Google Chrome Security Team (SkyLined) and independent later discovery by     wushi of team509 reported through iDefense VCP (V-874rcfpq7z).   - [117627] Medium CVE-2011-3079: IPC validation failure. Credit to PinkiePie   - [121726] Medium CVE-2011-3080: Race condition in sandbox IPC. Credit to     Willem Pinckaers of Matasano.   - [121899] High CVE-2011-3081: Use after free in floats handling.     Credit to miaubiz.	Micah Gersten		11 years ago
693		releasing version 18.0.1025.151~r130497-0ubuntu0.11.04.1 releasing version 18.0.1025.151~r130497-0ubuntu0.11.04.1	Micah Gersten	18.0.1025.151~r130497-0ubuntu0.11.04.1	12 years ago
692		* New upstream release from the Stable Channel (LP: #977502) * New upstream release from the Stable Channel (LP: #977502)   - black screen on Hybrid Graphics system with GPU accelerated compositing     enabled (Issue: 117371)   - CSS not applied to <content> element (Issue: 114667)   - Regression rendering a div with background gradient and borders     (Issue: 113726)   - Canvas 2D line drawing bug with GPU acceleration (Issue: 121285)   - Multiple crashes (Issues: 72235, 116825 and 92998)   - Pop-up dialog is at wrong position (Issue: 116045)   - HTML Canvas patterns are broken if you change the transformation matrix     (Issue: 112165)   - SSL interstitial error "proceed anyway" / "back to safety" buttons don't     work (Issue: 119252)   This release fixes the following security issues:   - [106577] Medium CVE-2011-3066: Out-of-bounds read in Skia clipping.     Credit to miaubiz.   - [117583] Medium CVE-2011-3067: Cross-origin iframe replacement. Credit to     Sergey Glazunov.   - [117698] High CVE-2011-3068: Use-after-free in run-in handling. Credit to      miaubiz.   - [117728] High CVE-2011-3069: Use-after-free in line box handling. Credit     to miaubiz.   - [118185] High CVE-2011-3070: Use-after-free in v8 bindings. Credit to     Google Chrome Security Team (SkyLined).   - [118273] High CVE-2011-3071: Use-after-free in HTMLMediaElement. Credit     to pa_kt, reporting through HP TippingPoint ZDI (ZDI-CAN-1528).   - [118467] Low CVE-2011-3072: Cross-origin violation parenting pop-up     window. Credit to Sergey Glazunov.   - [118593] High CVE-2011-3073: Use-after-free in SVG resource handling.     Credit to Arthur Gerkis.   - [119281] Medium CVE-2011-3074: Use-after-free in media handling. Credit     to Sławomir Błażek.   - [119525] High CVE-2011-3075: Use-after-free applying style command.     Credit to miaubiz.   - [120037] High CVE-2011-3076: Use-after-free in focus handling. Credit to     miaubiz.   - [120189] Medium CVE-2011-3077: Read-after-free in script bindings. Credit     to Google Chrome Security Team (Inferno).	Micah Gersten		12 years ago
691		releasing version 18.0.1025.142~r129054-0ubuntu0.11.04.1 releasing version 18.0.1025.142~r129054-0ubuntu0.11.04.1	Micah Gersten	18.0.1025.142~r129054-0ubuntu0.11.04.1	12 years ago
690		(merge r676 from chromium-browser.stable) (merge r676 from chromium-browser.stable) * New upstream release from the Stable Channel (LP: #968901)   This release fixes the following security issues:   - [109574] Medium CVE-2011-3058: Bad interaction possibly leading to XSS in     EUC-JP. Credit to Masato Kinugawa.   - [112317] Medium CVE-2011-3059: Out-of-bounds read in SVG text handling.     Credit to Arthur Gerkis.   - [114056] Medium CVE-2011-3060: Out-of-bounds read in text fragment     handling. Credit to miaubiz.   - [116398] Medium CVE-2011-3061: SPDY proxy certificate checking error.     Credit to Leonidas Kontothanassis of Google.   - [116524] High CVE-2011-3062: Off-by-one in OpenType Sanitizer. Credit to     Mateusz Jurczyk of the Google Security Team.   - [117417] Low CVE-2011-3063: Validate navigation requests from the renderer     more carefully. Credit to kuzzcc, Sergey Glazunov, PinkiePie and     scarybeasts (Google Chrome Security Team).   - [117471] High CVE-2011-3064: Use-after-free in SVG clipping. Credit to     Atte Kettunen of OUSPG.   - [117588] High CVE-2011-3065: Memory corruption in Skia. Credit to Omair.   - [117794] Medium CVE-2011-3057: Invalid read in v8. Credit to Christian     Holler. * Add build dependency on libudev-dev to allow for gamepad detection; see   http://code.google.com/p/chromium/issues/detail?id=79050   - update debian/control * Drop dlopen_libgnutls patch as it's been implemented upstream    - drop debian/patches/dlopen_libgnutls.patch    - update debian/patches/series * Start removing *.so and *.so.* from the upstream tarball creation   - update debian/rules * Strip almost the entire third_party/openssl directory as it's needed only   on android, but is used by the build system   - update debian/rules * Use tar's --exclude-vcs flag instead of just excluding .svn   - update debian/rules	Micah Gersten		12 years ago
689		releasing version 17.0.963.83~r127885-0ubuntu0.11.04.1 releasing version 17.0.963.83~r127885-0ubuntu0.11.04.1	Micah Gersten	17.0.963.83~r127885-0ubuntu0.11.04.1	12 years ago
688		* New upstream release from the Stable Channel (LP: #961831) * New upstream release from the Stable Channel (LP: #961831)   This release fixes the following security issues:   - [113902] High CVE-2011-3050: Use-after-free with first-letter handling.     Credit to miaubiz.   - [116162] High CVE-2011-3045: libpng integer issue from upstream. Credit     to Glenn Randers-Pehrson of the libpng project.   - [116461] High CVE-2011-3051: Use-after-free in CSS cross-fade handling.     Credit to Arthur Gerkis.   - [116637] High CVE-2011-3052: Memory corruption in WebGL canvas handling.     Credit to Ben Vanik of Google.   - [116746] High CVE-2011-3053: Use-after-free in block splitting.     Credit to miaubiz.   - [117418] Low CVE-2011-3054: Apply additional isolations to webui     privileges. Credit to Sergey Glazunov.   - [117736] Low CVE-2011-3055: Prompt in the browser native UI for unpacked     extension installation. Credit to PinkiePie.   - [117550] High CVE-2011-3056: Cross-origin violation with “magic iframe”.     Credit to Sergey Glazunov.   - [117794] Medium CVE-2011-3057: Invalid read in v8. Credit to Christian      Holler.	Micah Gersten		12 years ago
687		releasing version 17.0.963.79~r125985-0ubuntu0.11.04.1 releasing version 17.0.963.79~r125985-0ubuntu0.11.04.1	Micah Gersten	17.0.963.79~r125985-0ubuntu0.11.04.1	12 years ago
686		* New upstream release from the Stable Channel (LP: #952711) * New upstream release from the Stable Channel (LP: #952711)   This release fixes the following security issue:   - [117620] [117656] Critical CVE-2011-3047: Errant plug-in load and GPU     process memory corruption. Credit to PinkiePie.	Micah Gersten		12 years ago
685		releasing version 17.0.963.78~r125577-0ubuntu0.11.04.1 releasing version 17.0.963.78~r125577-0ubuntu0.11.04.1	Micah Gersten	17.0.963.78~r125577-0ubuntu0.11.04.1	12 years ago
684		* New upstream release from the Stable Channel (LP: #950174) * New upstream release from the Stable Channel (LP: #950174)   This release fixes the following security issue:   - [117226] [117230] Critical CVE-2011-3046: UXSS and bad history navigation.     Credit to Sergey Glazunov.	Micah Gersten		12 years ago
683		releasing version 17.0.963.66~r124982-0ubuntu0.11.04.1 releasing version 17.0.963.66~r124982-0ubuntu0.11.04.1	Micah Gersten	17.0.963.66~r124982-0ubuntu0.11.04.1	12 years ago
682		* New upstream release from the Stable Channel (LP: #948749) * New upstream release from the Stable Channel (LP: #948749)   - fixes regression in the DOM [116789]	Micah Gersten		12 years ago
681		releasing version 17.0.963.65~r124586-0ubuntu0.11.04.1 releasing version 17.0.963.65~r124586-0ubuntu0.11.04.1	Micah Gersten	17.0.963.65~r124586-0ubuntu0.11.04.1	12 years ago
680		* New upstream release from the Stable Channel (LP: #946914) * New upstream release from the Stable Channel (LP: #946914)   - Cursors and backgrounds sometimes do not load [111218]   - Plugins not loading on some pages [108228]   - Text paste includes trailing spaces [106551]   - Websites using touch controls break [110332]   This release fixes the following security issues:   - [105867] High CVE-2011-3031: Use-after-free in v8 element wrapper. Credit      to Chamal de Silva.   - [108037] High CVE-2011-3032: Use-after-free in SVG value handling. Credit      to Arthur Gerkis.   - [108406] [115471] High CVE-2011-3033: Buffer overflow in the Skia drawing      library. Credit to Aki Helin of OUSPG.   - [111748] High CVE-2011-3034: Use-after-free in SVG document handling.     Credit to Arthur Gerkis.   - [112212] High CVE-2011-3035: Use-after-free in SVG use handling. Credit to     Arthur Gerkis.   - [113258] High CVE-2011-3036: Bad cast in line box handling. Credit to     miaubiz.   - [113439] [114924] [115028] High CVE-2011-3037: Bad casts in anonymous     block splitting. Credit to miaubiz.   - [113497] High CVE-2011-3038: Use-after-free in multi-column handling.     Credit to miaubiz.   - [113707] High CVE-2011-3039: Use-after-free in quote handling. Credit to     miaubiz.   - [114054] High CVE-2011-3040: Out-of-bounds read in text handling. Credit     to miaubiz.   - [114068] High CVE-2011-3041: Use-after-free in class attribute handling.     Credit to miaubiz.   - [114219] High CVE-2011-3042: Use-after-free in table section handling.     Credit to miaubiz.   - [115681] High CVE-2011-3043: Use-after-free in flexbox with floats. Credit     to miaubiz.   - [116093] High CVE-2011-3044: Use-after-free with SVG animation elements.     Credit to Arthur Gerkis.	Micah Gersten		12 years ago
679		releasing version 17.0.963.56~r121963-0ubuntu0.11.04.1 releasing version 17.0.963.56~r121963-0ubuntu0.11.04.1	Micah Gersten	17.0.963.56~r121963-0ubuntu0.11.04.1	12 years ago
678		(merge chromium-browser.maverick #672) (merge chromium-browser.maverick #672) * New upstream release from the Stable Channel (LP: #931905, #933262)   This release fixes the following security issues from 17.0.963.56:   - [105803] High CVE-2011-3015: Integer overflows in PDF codecs. Credit to     Google Chrome Security Team (scarybeasts).   - [106336] Medium CVE-2011-3016: Read-after-free with counter nodes. Credit     to miaubiz.   - [108695] High CVE-2011-3017: Possible use-after-free in database handling.     Credit to miaubiz.   - [110172] High CVE-2011-3018: Heap overflow in path rendering. Credit to     Aki Helin of OUSPG.   - [110849] High CVE-2011-3019: Heap buffer overflow in MKV handling. Credit     to Google Chrome Security Team (scarybeasts) and Mateusz Jurczyk of the     Google Security Team.   - [111575] Medium CVE-2011-3020: Native client validator error. Credit to     Nick Bray of the Chromium development community.   - [111779] High CVE-2011-3021: Use-after-free in subframe loading. Credit to     Arthur Gerkis.   - [112236] Medium CVE-2011-3022: Inappropriate use of http for translation     script. Credit to Google Chrome Security Team (Jorge Obes).   - [112259] Medium CVE-2011-3023: Use-after-free with drag and drop. Credit     to pa_kt.   - [112451] Low CVE-2011-3024: Browser crash with empty x509 certificate.     Credit to chrometot.   - [112670] Medium CVE-2011-3025: Out-of-bounds read in h.264 parsing. Credit     to Sławomir Błażek.   - [112822] High CVE-2011-3026: Integer overflow / truncation in libpng.     Credit to Jüri Aedla.   - [112847] High CVE-2011-3027: Bad cast in column handling. Credit to     miaubiz.   This release fixes the following security issues from 17.0.963.46:   - [73478] Low CVE-2011-3953: Avoid clipboard monitoring after paste event.     Credit to Daniel Cheng of the Chromium development community.   - [92550] Low CVE-2011-3954: Crash with excessive database usage. Credit to     Collin Payne.   - [93106] High CVE-2011-3955: Crash aborting an IndexDB transaction. Credit     to David Grogan of the Chromium development community.   - [103630] Low CVE-2011-3956: Incorrect handling of sandboxed origins inside     extensions. Credit to Devdatta Akhawe, UC Berkeley.   - [104056] High CVE-2011-3957: Use-after-free in PDF garbage collection.     Credit to Aki Helin of OUSPG.   - [105459] High CVE-2011-3958: Bad casts with column spans. Credit to     miaubiz.   - [106441] High CVE-2011-3959: Buffer overflow in locale handling. Credit to     Aki Helin of OUSPG.   - [108416] Medium CVE-2011-3960: Out-of-bounds read in audio decoding.     Credit to Aki Helin of OUSPG.   - [108871] Critical CVE-2011-3961: Race condition after crash of utility     process. Credit to Shawn Goertzen.   - [108901] Medium CVE-2011-3962: Out-of-bounds read in path clipping. Credit     to Aki Helin of OUSPG.   - [109094] Medium CVE-2011-3963: Out-of-bounds read in PDF fax image     handling. Credit to Atte Kettunen of OUSPG.   - [109245] Low CVE-2011-3964: URL bar confusion after drag + drop. Credit to     Code Audit Labs of VulnHunt.com.   - [109664] Low CVE-2011-3965: Crash in signature check. Credit to Sławomir     Błażek.   - [109716] High CVE-2011-3966: Use-after-free in stylesheet error handling.     Credit to Aki Helin of OUSPG.   - [109717] Low CVE-2011-3967: Crash with unusual certificate. Credit to Ben     Carrillo.   - [109743] High CVE-2011-3968: Use-after-free in CSS handling. Credit to     Arthur Gerkis.   - [110112] High CVE-2011-3969: Use-after-free in SVG layout. Credit to     Arthur Gerkis.   - [110277] Medium CVE-2011-3970: Out-of-bounds read in libxslt. Credit to     Aki Helin of OUSPG.   - [110374] High CVE-2011-3971: Use-after-free with mousemove events. Credit     to Arthur Gerkis.   - [110559] Medium CVE-2011-3972: Out-of-bounds read in shader translator.     Credit to Google Chrome Security Team (Inferno). * Rebase patch   - update debian/patches/disable_dlog_and_dcheck_in_release_builds.patch * Update .install file to just install all .pak files instead of listing them   by name   - update debian/chromium-browser.install	Micah Gersten		12 years ago
677		releasing version 16.0.912.77~r118311-0ubuntu0.11.04.1 releasing version 16.0.912.77~r118311-0ubuntu0.11.04.1	Micah Gersten	16.0.912.77~r118311-0ubuntu0.11.04.1	12 years ago
676		* New upstream release from the Stable Channel (LP: #923602) * New upstream release from the Stable Channel (LP: #923602)   This release fixes the following security issues:   - [106484] High CVE-2011-3924: Use-after-free in DOM selections. Credit to     Arthur Gerkis.   - [107182] Critical CVE-2011-3925: Use-after-free in Safe Browsing     navigation. Credit to Chamal de Silva.   - [108461] High CVE-2011-3928: Use-after-free in DOM handling. Credit to     wushi of team509 reported through ZDI (ZDI-CAN-1415).   - [108605] High CVE-2011-3927: Uninitialized value in Skia. Credit to     miaubiz.   - [109556] High CVE-2011-3926: Heap-buffer-overflow in tree builder.     Credit to Arthur Gerkis.	Micah Gersten		12 years ago

• Older »

Loggerhead is a web-based interface for Breezy
Version: 2.0.1