ГлавнаяБаза уязвимостей БДУ → BDU:2021-06094
9.4высокая

BDU:2021-06094 (CVE-2021-38015)

Уязвимость реализации ввода текста браузера Google Chrome, позволяющая нарушителю раскрыть защищаемую информацию
Опубликовано: 2021-12-16
Описание

Уязвимость реализации ввода текста браузера Google Chrome связана с неправильно реализованной проверкой безопасности для стандартных элементов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, раскрыть защищаемую информацию

Затрагиваемое ПО и версии
Astra Linux Special Edition (1.6 «Смоленск»)Google Chrome (до 96.0.4664.45)UBLinux (до 2109)Astra Linux Special Edition (1.7)Astra Linux Special Edition (4.7)ОСОН ОСнова Оnyx (до 2.4.2)ОС ОН «Стрелец» (до 16.01.2023)
Способ устранения

Использование рекомендаций производителя:
https://chromereleases.googleblog.com/2021/11/stable-channel-update-for-desktop.html

Для UBLinux:

https://security.ublinux.ru/ASA-202111-9/generate

Для ОС Astra Linux:
использование рекомендаций производителя:
https://wiki.astralinux.ru/astra-linux-se17-bulletin-2022-0819SE17
https://wiki.astralinux.ru/astra-linux-se47-bulletin-2022-0926SE47

Для ОСОН Основа:
Обновление программного обеспечения chromium до версии 97.0.4692.99+repack-1osnova1

Для ОС ОН «Стрелец»:
Обновление программного обеспечения chromium до версии 105.0.5195.125+repack2-1~deb11u1.osnova1.strelets



Для ОС Astra Linux 1.6 «Смоленск»:
обновить пакет chromium до 103.0.5060.134-0astragost0+ci202208041321+astra5 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20220829SE16

Оценка CVSS
Балл9.4 — высокая опасность
Источники и патчи
https://chromereleases.googleblog.com/2021/11/stable-channel-update-for-desktop.htmlhttps://security.ublinux.ru/CVE-2021-38015https://www.cybersecurity-help.cz/vdb/SB2021111601https://wiki.astralinux.ru/astra-linux-se17-bulletin-2022-0819SE17https://wiki.astralinux.ru/astra-linux-se47-bulletin-2022-0926SE47https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.4.2/https://strelets.net/patchi-i-obnovleniya-bezopasnosti#16012023https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.5/
Проверьте безопасность своего сайта и почты → Полная проверка домена