ГлавнаяБаза уязвимостей БДУ → BDU:2020-01758
5средняя

BDU:2020-01758 (CVE-2019-13711)

Уязвимость браузера Google Chrome, связанная с неправильной настройкой политики безопасности, позволяющая нарушителю получить доступ к конфиденциальным данным
Опубликовано: 2020-04-23
Описание

Уязвимость браузера Google Chrome связана с неправильной настройкой политики безопасности. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к конфиденциальным данным, через специально созданную специально HTML-страницу

Затрагиваемое ПО и версии
Debian GNU/Linux (9)Astra Linux Special Edition (1.6 «Смоленск»)Red Hat Enterprise Linux (Desktop 6.0)Red Hat Enterprise Linux (Server 6.0)Red Hat Enterprise Linux (Workstation 6.0)OpenSUSE Leap (15.0)OpenSUSE Leap (15.1)SUSE Package Hub for SUSE Linux Enterprise (12 SP3)Debian GNU/Linux (8)Google Chrome (до 78.0.3904.70)Альт 8 СПОС ОН «Стрелец» (до 16.01.2023)
Способ устранения

Использование рекомендаций:
Для Google Chrome:
Обновление программного обеспечения до 78.0.3904.70 или более поздней версии

Для Debian:
Обновление программного обеспечения (пакета chromium) до 79.0.3945.130-2 или более поздней версии

Для Astra Linux:
Обновление программного обеспечения (пакета chromium) до 79.0.3945.130-2 или более поздней версии

Для программных продуктов Novell Inc.:
https://www.suse.com/security/cve/CVE-2019-13711/

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/CVE-2019-13711

Для ОС ОН «Стрелец»:
Обновление программного обеспечения chromium до версии 105.0.5195.125+repack2-1~deb11u1.osnova1.strelets

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства

Оценка CVSS
Балл5 — средняя опасность
Источники и патчи
https://www.suse.com/security/cve/CVE-2019-13711/https://access.redhat.com/security/cve/CVE-2019-13711https://chromereleases.googleblog.com/2019/10/stable-channel-update-for-desktop_22.htmlhttps://nvd.nist.gov/vuln/detail/CVE-2019-13711https://security-tracker.debian.org/tracker/CVE-2019-13711https://crbug.com/986063https://wiki.astralinux.ru/astra-linux-se16-bulletin-20200327SE16https://strelets.net/patchi-i-obnovleniya-bezopasnosti#16012023
Проверьте безопасность своего сайта и почты → Полная проверка домена