ГлавнаяБаза уязвимостей БДУ → BDU:2020-01518
5.8средняя

BDU:2020-01518 (CVE-2020-6412)

Уязвимость адресной строки Omnibox браузера Google Chrome, связанная с недостаточной проверкой вводимых данных, позволяющая нарушителю получить несанкционированный доступ к информации и нарушить ее целостность
Опубликовано: 2020-04-16
Описание

Уязвимость адресной строки Omnibox браузера Google Chrome связана с недостаточной проверкой вводимых данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить несанкционированный доступ к информации и нарушить ее целостность при помощи специально созданного доменного имени

Затрагиваемое ПО и версии
Ubuntu (16.04 LTS)Debian GNU/Linux (9)Ubuntu (18.04 LTS)Astra Linux Special Edition (1.6 «Смоленск»)Red Hat Enterprise Linux (Desktop 6.0)Red Hat Enterprise Linux (Server 6.0)Red Hat Enterprise Linux (Workstation 6.0)OpenSUSE Leap (15.1)Fedora (30)SUSE Package Hub for SUSE Linux Enterprise (12 SP3)Debian GNU/Linux (8)Debian GNU/Linux (10)Fedora (31)SUSE Package Hub for SUSE Linux Enterprise (12)Google Chrome (до 80.0.3987.105)Альт 8 СПОС ОН «Стрелец» (до 16.01.2023)
Способ устранения

Использование рекомендаций:
Для chromium:
Обновление программного обеспечения до 80.0.3987.87 или более поздней версии

Для Astra Linux:
Обновление программного обеспечения (пакета chromium) до 80.0.3987.87 или более поздней версии

Для Debian GNU/Linux:
Обновление программного обеспечения (пакета chromium) до 80.0.3987.87 или более поздней версии

Для программных продуктов Novell Inc.:
https://www.suse.com/security/cve/CVE-2020-6412/

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/errata/RHSA-2020:0514

Для Fedora:
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/6IOHSO6BUKC6I66J5PZOMAGFVJ66ZS57/
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/X3B5RWJQD5LA45MYLLR55KZJOJ5NVZGP/

Для Ubuntu:
https://people.canonical.com/~ubuntu-security/cve/2020/CVE-2020-6412.html

Для ОС ОН «Стрелец»:
Обновление программного обеспечения chromium до версии 105.0.5195.125+repack2-1~deb11u1.osnova1.strelets

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства

Оценка CVSS
Балл5.8 — средняя опасность
Источники и патчи
https://chromereleases.googleblog.com/2020/02/stable-channel-update-for-desktop.htmlhttps://nvd.nist.gov/vuln/detail/CVE-2020-6412https://security-tracker.debian.org/tracker/CVE-2020-6412https://wiki.astralinux.ru/astra-linux-se16-bulletin-20200327SE16https://www.suse.com/security/cve/CVE-2020-6412/https://access.redhat.com/errata/RHSA-2020:0514https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/6IOHSO6BUKC6I66J5PZOMAGFVJ66ZS57/https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/X3B5RWJQD5LA45MYLLR55KZJOJ5NVZGP/
Проверьте безопасность своего сайта и почты → Полная проверка домена