BDU:2019-01051 (CVE-2019-5773)

Уязвимость компонента IndexedDB веб-браузера Chrome, позволяющая нарушителю получить несанкционированный доступ к данным

Опубликовано: 2019-03-13

Описание

Уязвимость компонента IndexedDB веб-браузера Chrome связана с ошибками обработки входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить несанкционированный доступ к защищаемой информации

Затрагиваемое ПО и версии

Red Hat Enterprise Linux (6)Debian GNU/Linux (9)OpenSUSE Leap (42.3)Astra Linux Special Edition (1.6 «Смоленск»)Google Chrome (до 72.0.3626.81)Fedora (29)OpenSUSE Leap (15.0)Fedora (30)

Способ устранения

Использование рекомендаций:
Для Google:
https://chromereleases.googleblog.com/2019/01/stable-channel-update-for-desktop.html

Для OpenSUSE:
https://www.suse.com/security/cve/CVE-2019-5773/

Для Astra Linux:
https://wiki.astralinux.ru/pages/viewpage.action?pageId=57444186

Для Debian:
https://www.debian.org/security/2019/dsa-4395

Для Fedora:
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/JVFHYCJGMZQUKYSIE2BXE4NLEGFGUXU5/
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/ZQOP53LXXPRGD4N5OBKGQTSMFXT32LF6/

Для Red Hat:
https://access.redhat.com/security/cve/CVE-2019-5773

Оценка CVSS

Балл	7.5 — высокая опасность

Источники и патчи

https://access.redhat.com/security/cve/cve-2019-5773

Проверьте безопасность своего сайта и почты → Полная проверка домена