ГлавнаяБаза уязвимостей БДУ → BDU:2019-00013
6.8высокая

BDU:2019-00013

Уязвимость графической библиотеки Skia веб-браузера Google Chrome, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации
Опубликовано: 2019-01-10
Описание

Уязвимость графической библиотеки Skia веб-браузера Google Chrome вызвана целочисленным переполнением. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации с помощью специально созданной HTML-страницы

Затрагиваемое ПО и версии
Ubuntu (14.04 LTS)Red Hat Enterprise Linux (6)Red Hat Enterprise Linux (7)Ubuntu (16.04 LTS)Альт Линукс СПТ (7.0)Debian GNU/Linux (9)OpenSUSE Leap (42.3)Ubuntu (18.04 LTS)Ubuntu (18.10)Google Chrome (до 71.0.3578.80)Astra Linux Special Edition (1.6 «Смоленск»)Альт 8 СП Рабочая станцияOpenSUSE Leap (15.0)Debian GNU/Linux (8)
Способ устранения

Использование рекомендаций:
Для Google:
https://chromereleases.googleblog.com/2018/12/stable-channel-update-for-desktop.html

Для OpenSUSE:
https://www.suse.com/security/cve/CVE-2018-18356/

Для Astra Linux:
https://wiki.astralinux.ru/pages/viewpage.action?pageId=57444186

Для Debian:
https://www.debian.org/security/2018/dsa-4352
https://www.debian.org/security/2019/dsa-4391
https://www.debian.org/security/2019/dsa-4392
https://lists.debian.org/debian-lts-announce/2019/02/msg00023.html
https://lists.debian.org/debian-lts-announce/2019/02/msg00024.html

Для Ubuntu:
https://usn.ubuntu.com/3896-1/
https://usn.ubuntu.com/3897-1/

Для Red Hat:
https://access.redhat.com/security/cve/CVE-2018-18356

Для продуктов BaseALT:
https://cve.basealt.ru/

Оценка CVSS
Балл6.8 — высокая опасность
Источники и патчи
http://www.securityfocus.com/bid/106084https://access.redhat.com/errata/RHSA-2018:3803https://chromereleases.googleblog.com/2018/12/stable-channel-update-for-desktop.htmlhttps://wiki.astralinux.ru/pages/viewpage.action?pageId=57444186
Проверьте безопасность своего сайта и почты → Полная проверка домена