ГлавнаяБаза уязвимостей БДУ → BDU:2019-00007
6.8высокая

BDU:2019-00007

Уязвимость компонента Blink веб-браузера Google Chrome, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации
Опубликовано: 2019-01-10
Описание

Уязвимость компонента Blink веб-браузера Google Chrome вызвана целочисленным переполнением. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации с помощью специально созданной HTML-страницы

Затрагиваемое ПО и версии
OpenSUSE Leap (42.3)Google Chrome (до 71.0.3578.80)Astra Linux Special Edition (1.6 «Смоленск»)OpenSUSE Leap (15.0)
Способ устранения

Использование рекомендаций:
Для Google Chrome:

https://chromereleases.googleblog.com/2018/12/stable-channel-update-for-desktop.html

Для Astra Linux:
https://wiki.astralinux.ru/pages/viewpage.action?pageId=57444186

Для OpenSUSE:
https://www.suse.com/security/cve/CVE-2018-18341/

Оценка CVSS
Балл6.8 — высокая опасность
Источники и патчи
http://www.securityfocus.com/bid/106084https://access.redhat.com/errata/RHSA-2018:3803https://chromereleases.googleblog.com/2018/12/stable-channel-update-for-desktop.htmlhttps://crbug.com/901030https://www.debian.org/security/2018/dsa-4352https://wiki.astralinux.ru/pages/viewpage.action?pageId=57444186
Проверьте безопасность своего сайта и почты → Полная проверка домена