BDU:2018-01607

Уязвимость обработчика JavaScript-сценариев V8 веб-браузера Google Chrome, позволяющая нарушителю выполнить произвольный код

Опубликовано: 2018-12-27

Описание

Уязвимость обработчика JavaScript-сценариев V8 веб-браузера Chrome связана с записью за границами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код или вызвать отказ в обслуживании с помощью специально сформированной веб-страницы

Затрагиваемое ПО и версии

Red Hat Enterprise Linux (6)Debian GNU/Linux (9)OpenSUSE Leap (42.3)Google Chrome (до 71.0.3578.80)Astra Linux Special Edition (1.6 «Смоленск»)OpenSUSE Leap (15.0)

Способ устранения

Для Google Chrome:
Для Google:
https://chromereleases.googleblog.com/2018/12/stable-channel-update-for-desktop.html

Для OpenSUSE:
https://www.suse.com/security/cve/CVE-2018-18342/

Для Astra Linux:
https://wiki.astralinux.ru/pages/viewpage.action?pageId=57444186

Для Debian:
https://www.debian.org/security/2018/dsa-4352

Для Red Hat:
https://access.redhat.com/security/cve/CVE-2018-18342?extIdCarryOver=true&sc_cid=701f2000001OH7JAAW

Оценка CVSS

Балл	8.3 — высокая опасность

Источники и патчи

https://www.securitylab.ru/vulnerability/496829.php;https://www.cybersecurity-help.cz/vdb/SB2018120506?affChecked=1 https://wiki.astralinux.ru/pages/viewpage.action?pageId=57444186

Проверьте безопасность своего сайта и почты → Полная проверка домена