ИнструментыУязвимости БДУБлоклистыРасширениеУтилитыБлогAPIМониторинг
Главная → База уязвимостей БДУ → BDU:2019-02886
7.5высокая

BDU:2019-02886 (CVE-2019-5859)

Уязвимость реализации протокола res веб-браузера Google Chrome, позволяющая нарушителю выполнить произвольный JavaScript-код
Опубликовано: 2019-08-16
Описание

Уязвимость реализации протокола res веб-браузера Google Chrome существует из-за непринятия мер по защите структуры веб-страницы. Эусплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный JavaScript-код посредством веб-браузера Internet Explorer

Затрагиваемое ПО и версии
Debian GNU/Linux (9)Red Hat Enterprise Linux (Desktop 6.0)Red Hat Enterprise Linux (Server 6.0)Red Hat Enterprise Linux (Workstation 6.0)OpenSUSE Leap (15.0)OpenSUSE Leap (15.1)Google Chrome (до 76.0.3809.87)SUSE Package Hub for SUSE Linux Enterprise (12 SP3)Debian GNU/Linux (8)Debian GNU/Linux (10)ОС ОН «Стрелец» (до 16.01.2023)
Способ устранения

Использование рекомендаций:
Для chromium:
Обновление программного обеспечения до 78.0.3904.97-1~deb10u1 или более поздней версии

Для Debian GNU/Linux:
Обновление программного обеспечения (пакета chromium) до 78.0.3904.97-1~deb10u1 или более поздней версии

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/errata/RHSA-2019:2427

Для программных продуктов Novell Inc.:
https://www.suse.com/security/cve/CVE-2019-5859/

Для ОС ОН «Стрелец»:
Обновление программного обеспечения chromium до версии 105.0.5195.125+repack2-1~deb11u1.osnova1.strelets

Оценка CVSS
Балл7.5 — высокая опасность
Источники и патчи
https://chromereleases.googleblog.com/2019/07/stable-channel-update-for-desktop_30.htmlhttp://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-5859https://nvd.nist.gov/vuln/detail/CVE-2019-5859https://security-tracker.debian.org/tracker/CVE-2019-5859https://crbug.com/959438https://strelets.net/patchi-i-obnovleniya-bezopasnosti#16012023
Проверьте безопасность своего сайта и почты → Полная проверка домена