ИнструментыУязвимости БДУБлоклистыРасширениеУтилитыБлогAPIМониторинг
Главная → База уязвимостей БДУ → BDU:2019-04484
9.3высокая

BDU:2019-04484 (CVE-2018-6156)

Уязвимость реализации WebRTC браузера Google Chrome, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации
Опубликовано: 2019-12-09
Описание

Уязвимость реализации WebRTC браузера Google Chrome вызвана выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации при помощи специально созданного видеофайла

Затрагиваемое ПО и версии
Ubuntu (16.04 LTS)Debian GNU/Linux (9)OpenSUSE Leap (42.3)Ubuntu (18.04 LTS)Astra Linux Special Edition (1.6 «Смоленск»)Red Hat Enterprise Linux (Desktop 6.0)Red Hat Enterprise Linux (Server 6.0)Red Hat Enterprise Linux (Workstation 6.0)Ubuntu (19.04)OpenSUSE Leap (15.0)Debian GNU/Linux (8)Debian GNU/Linux (10)Google Chrome (до 68.0.3440.75)Ubuntu (19.10)Альт 8 СПОС ОН «Стрелец» (до 16.01.2023)
Способ устранения

Использование рекомендаций:
Для chromium-browser :
Обновление программного обеспечения до 70.0.3538.110-1~deb9u1 или более поздней версии

Для Debian:
Обновление программного обеспечения (пакета chromium-browser ) до 70.0.3538.110-1~deb9u1 или более поздней версии

Для Astra Linux:
Обновление программного обеспечения (пакета chromium-browser ) до 70.0.3538.110-1~deb9u1 или более поздней версии

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/errata/RHSA-2018:2282

Для программных продуктов Novell Inc.:
https://lists.opensuse.org/opensuse-updates/2018-07/msg00092.html

Для Ubuntu:
https://usn.ubuntu.com/4165-1/

Для ОС ОН «Стрелец»:
Обновление программного обеспечения firefox-esr до версии 91.13.0esr+repack-1~deb10u1.osnova1.strelets

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства

Оценка CVSS
Балл9.3 — высокая опасность
Источники и патчи
https://nvd.nist.gov/vuln/detail/CVE-2018-6156https://security-tracker.debian.org/tracker/CVE-2018-6156https://wiki.astralinux.ru/astra-linux-se16-bulletin-20200327SE16https://access.redhat.com/errata/RHSA-2018:2282https://lists.opensuse.org/opensuse-updates/2018-07/msg00092.htmlhttps://usn.ubuntu.com/4165-1/https://strelets.net/patchi-i-obnovleniya-bezopasnosti#16012023https://altsp.su/obnovleniya-bezopasnosti/
Проверьте безопасность своего сайта и почты → Полная проверка домена