ГлавнаяБаза уязвимостей БДУ → BDU:2023-09063
10критическая

BDU:2023-09063

Уязвимость компонента MediaStream браузеров Google Chrome, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2023-12-25
Описание

Уязвимость компонента MediaStream браузеров Google Chrome связана с использованием памяти после ее освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Затрагиваемое ПО и версии
Astra Linux Special Edition (1.6 «Смоленск»)Debian GNU/Linux (11)Debian GNU/Linux (12)РЕД ОС (7.3)Astra Linux Special Edition (1.7)Astra Linux Special Edition (4.7)Fedora (38)Fedora (39)Google Chrome (до 120.0.6099.62)Google Chrome (до 120.0.6099.63)ОСОН ОСнова Оnyx (до 2.9)ОСОН ОСнова Оnyx (до 2.13)ОСОН ОСнова Оnyx (до 3.1)
Способ устранения

Использование рекомендаций:
Для Debian GNU/Linux:
https://www.debian.org/security/2023/dsa-5573

Для Google Chrome:
https://chromereleases.googleblog.com/2023/12/stable-channel-update-for-desktop.html

Для Fedora:
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/MMHY76AWPA46MAFXPWDGJX6FEGXZVR5Z/
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/RI3UHCTFH6KWAJGDZ2TOLT6VHKW53WCC/

Для ОСОН ОСнова Оnyx:
Обновление программного обеспечения chromium до версии 120.0.6099.109+repack-1~deb11u1.osnova1

Для Astra Linux Special Edition 1.6 «Смоленск»:
обновить пакет chromium до 1:120.0.6099.129-0astragost0+ci202312242311+astra6 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20231226SE16

Для Astra Linux Special Edition 4.7::
обновить пакет chromium до 1:120.0.6099.129-0astragost0+ci202312211626+astra7 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2023-1227SE47MD

Для Astra Linux Special Edition 1.7:
обновить пакет chromium до 1:120.0.6099.129-0astragost0+ci202312211626+astra7 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-1225SE17MD

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Обновление программного обеспечения yandex-browser-certified до версии 24.6.4.697-1osnova2u1

Для ОСОН ОСнова Оnyx: Обновление программного обеспечения yandex-browser-certified до версии 24.6.4.697-1osnova3u1

Оценка CVSS
Балл10 — критическая опасность
Источники и патчи
https://www.debian.org/security/2023/dsa-5573https://chromereleases.googleblog.com/2023/12/stable-channel-update-for-desktop.htmlhttps://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/MMHY76AWPA46MAFXPWDGJX6FEGXZVR5Z/https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/RI3UHCTFH6KWAJGDZ2TOLT6VHKW53WCC/https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.9/https://wiki.astralinux.ru/astra-linux-se16-bulletin-20231226SE16https://wiki.astralinux.ru/astra-linux-se47-bulletin-2023-1227SE47MDhttps://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-1225SE17MD
Проверьте безопасность своего сайта и почты → Полная проверка домена