ГлавнаяБаза уязвимостей БДУ → BDU:2021-05227
10критическая

BDU:2021-05227

Уязвимость обработчика JavaScript-сценариев V8 браузера Google Chrome, позволяющая нарушителю получить доступ к системе
Опубликовано: 2021-10-29
Описание

Уязвимость обработчика JavaScript-сценариев V8 браузера Google Chrome связана с ошибками при проверке безопасности стандартных элементов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к системе

Затрагиваемое ПО и версии
Astra Linux Special Edition (1.6 «Смоленск»)Google Chrome (до 95.0.4638.69)Astra Linux Special Edition (1.7)Astra Linux Special Edition (4.7)ОСОН ОСнова Оnyx (до 2.4)ОС ОН «Стрелец» (до 16.01.2023)
Способ устранения

Использование рекомендаций:
https://chromereleases.googleblog.com/2021/10/stable-channel-update-for-desktop_28.html

Для Astra Linux:
Использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2021-1126SE17
использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2022-0114SE47

Для ОСОН Основа:
Обновление программного обеспечения chromium до версии 95.0.4638.69+repack-1osnova1

Для ОС ОН «Стрелец»:
Обновление программного обеспечения chromium до версии 105.0.5195.125+repack2-1~deb11u1.osnova1.strelets

Для ОС Astra Linux 1.6 «Смоленск»:
обновить пакет chromium до 103.0.5060.134-0astragost0+ci202208041321+astra5 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20220829SE16

Оценка CVSS
Балл10 — критическая опасность
Источники и патчи
https://chromereleases.googleblog.com/2021/10/stable-channel-update-for-desktop_28.htmlhttps://www.anti-malware.ru/news/2021-10-29-111332/37332https://www.cybersecurity-help.cz/vdb/SB2021102808https://wiki.astralinux.ru/astra-linux-se17-bulletin-2021-1126SE17https://wiki.astralinux.ru/astra-linux-se47-bulletin-2022-0114SE47https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.4/https://strelets.net/patchi-i-obnovleniya-bezopasnosti#16012023https://wiki.astralinux.ru/astra-linux-se16-bulletin-20220829SE16
Проверьте безопасность своего сайта и почты → Полная проверка домена