ГлавнаяБаза уязвимостей БДУ → BDU:2024-05802
7.8высокая

BDU:2024-05802

Уязвимость компонента Sign-In браузера Google Chrome, позволяющая нарушителю выполнить проводить межсайтовые сценарные атаки
Опубликовано: 2024-07-29
Описание

Уязвимость компонента Sign-In браузера Google Chrome связана с возможностью обойти ограничения навигации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить проводить межсайтовые сценарные атаки с помощью специально созданной HTML-страницы

Затрагиваемое ПО и версии
Astra Linux Special Edition (1.6 «Смоленск»)РЕД ОС (7.3)Astra Linux Special Edition (1.7)Google Chrome (до 122.0.6261.57)
Способ устранения

Для Google Chrome:
https://chromereleases.googleblog.com/2024/02/stable-channel-update-for-desktop_20.html

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для Astra Linux Special Edition 1.7:
https://wiki.astralinux.ru/astra-linux-se17-bulletin-2024-0830SE17

Для Astra Linux Special Edition 1.6 «Смоленск»::
обновить пакет chromium до 1:126.0.6478.182-0astragost0+ci202407301048+astra6 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20241017SE16

Оценка CVSS
Балл7.8 — высокая опасность
Источники и патчи
https://chromereleases.googleblog.com/2024/02/stable-channel-update-for-desktop_20.htmlhttps://issues.chromium.org/issues/40069622https://redos.red-soft.ru/support/secure/https://wiki.astralinux.ru/astra-linux-se17-bulletin-2024-0830SE17https://wiki.astralinux.ru/astra-linux-se16-bulletin-20241017SE16
Проверьте безопасность своего сайта и почты → Полная проверка домена