ГлавнаяБаза уязвимостей БДУ → BDU:2022-00792
7.6высокая

BDU:2022-00792 (CVE-2022-0310)

Уязвимость диспетчера задачTask Manager браузера Google Chrome, позволяющая нарушителю обойти существующие ограничения безопасности
Опубликовано: 2022-02-16
Описание

Уязвимость компонента Task Manager браузера Google Chrome связана с переполнением буфера в куче. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти существующие ограничения безопасности

Затрагиваемое ПО и версии
Debian GNU/Linux (9)Astra Linux Special Edition (1.6 «Смоленск»)Debian GNU/Linux (10)OpenSUSE Leap (15.3)Debian GNU/Linux (11)Astra Linux Special Edition (1.7)SUSE Linux Enterprise (High Performance Computing 15 SP3)SUSE Linux Enterprise (Server 15 SP3)SUSE Linux Enterprise (Server for SAP Applications 15 SP3)Google Chrome (до 97.0.4692.99)Astra Linux Special Edition (4.7)ОСОН ОСнова Оnyx (до 2.4.2)ОС ОН «Стрелец» (до 16.01.2023)
Способ устранения

Использование рекомендаций:
Для Google Chrome:
https://chromereleases.googleblog.com/2022/01/stable-channel-update-for-desktop_19.html

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2022-0310

Для программных продуктов Novell Inc.:
https://www.suse.com/security/cve/CVE-2022-0310.html

Для ОС Astra Linux:
использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2022-0819SE17

Для ОСОН Основа:
Обновление программного обеспечения chromium до версии 97.0.4692.99+repack-1osnova1

Для Astra Linux Special Edition 4.7 (для архитектуры ARM):
использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2022-0926SE47

Для ОС ОН «Стрелец»:
Обновление программного обеспечения chromium до версии 105.0.5195.125+repack2-1~deb11u1.osnova1.strelets



Для ОС Astra Linux 1.6 «Смоленск»:
обновить пакет chromium до 103.0.5060.134-0astragost0+ci202208041321+astra5 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20220829SE16

Оценка CVSS
Балл7.6 — высокая опасность
Источники и патчи
https://chromereleases.googleblog.com/2022/01/stable-channel-update-for-desktop_19.htmlhttps://security-tracker.debian.org/tracker/CVE-2022-0310https://www.suse.com/security/cve/CVE-2022-0310.htmlhttps://wiki.astralinux.ru/astra-linux-se17-bulletin-2022-0819SE17https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.4.2/https://wiki.astralinux.ru/astra-linux-se47-bulletin-2022-0926SE47https://strelets.net/patchi-i-obnovleniya-bezopasnosti#16012023https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.5/
Проверьте безопасность своего сайта и почты → Полная проверка домена