ГлавнаяБаза уязвимостей БДУ → BDU:2020-01443
9.3высокая

BDU:2020-01443 (CVE-2020-6378)

Уязвимость браузера Google Chrome, связанная с использованием после освобождения, позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании
Опубликовано: 2020-04-14
Описание

Уязвимость браузера Google Chrome связана с использованием памяти после "speech". Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

Затрагиваемое ПО и версии
Debian GNU/Linux (9)Astra Linux Special Edition (1.6 «Смоленск»)Red Hat Enterprise Linux (Desktop 6.0)Red Hat Enterprise Linux (Server 6.0)Red Hat Enterprise Linux (Workstation 6.0)OpenSUSE Leap (15.1)Fedora (30)SUSE Package Hub for SUSE Linux Enterprise (12 SP3)Debian GNU/Linux (8)Google Chrome (до 79.0.3945.117)ОС ОН «Стрелец» (до 16.01.2023)
Способ устранения

Использование рекомендаций:
Для Google Chrome:
https://chromereleases.googleblog.com/2020/01/stable-channel-update-for-desktop_16.html

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2020-6378

Для Astra Linux:
https://wiki.astralinux.ru/pages/viewpage.action?pageId=71831011

Для программных продуктов Novell Inc.:
https://www.suse.com/security/cve/CVE-2020-6378

Для Fedora:
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/6IOHSO6BUKC6I66J5PZOMAGFVJ66ZS57/

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/errata/RHSA-2020:0214

Для ОС ОН «Стрелец»:
Обновление программного обеспечения chromium до версии 105.0.5195.125+repack2-1~deb11u1.osnova1.strelets

Для ОС Astra Linux 1.6 «Смоленск»:
обновить пакет chromium до 80.0.3987.87-1astra3 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20200327SE16

Оценка CVSS
Балл9.3 — высокая опасность
Источники и патчи
https://chromereleases.googleblog.com/2020/01/stable-channel-update-for-desktop_16.htmlhttps://nvd.nist.gov/vuln/detail/CVE-2020-6378https://security-tracker.debian.org/tracker/CVE-2020-6378https://wiki.astralinux.ru/pages/viewpage.action?pageId=71831011https://www.suse.com/security/cve/CVE-2020-6378https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/6IOHSO6BUKC6I66J5PZOMAGFVJ66ZS57/https://access.redhat.com/errata/RHSA-2020:0214https://strelets.net/patchi-i-obnovleniya-bezopasnosti#16012023
Проверьте безопасность своего сайта и почты → Полная проверка домена