ГлавнаяБаза уязвимостей БДУ → BDU:2024-10329
5средняя

BDU:2024-10329 (CVE-2024-11116)

Уязвимость модуля отображения Blink браузера Google Chrome, позволяющая нарушителю подменить пользовательский интерфейс
Опубликовано: 2024-11-26
Описание

Уязвимость модуля отображения Blink браузера Google Chrome связана с некорректной реализацией. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, подменить пользовательский интерфейс с помощью специально созданной HTML-страницы

Затрагиваемое ПО и версии
РЕД ОС (7.3)Astra Linux Special Edition (1.7)Astra Linux Special Edition (4.7)Astra Linux Common Edition (1.6 «Смоленск»)Astra Linux Special Edition (1.8)Google Chrome (до 131.0.6778.69)ОСОН ОСнова Оnyx (до 2.12)
Способ устранения

Использование рекомендаций:
https://chromereleases.googleblog.com/2024/11/stable-channel-update-for-desktop_12.html



Для РедОС:
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/



Обновление программного обеспечения chromium до версии 131.0.6778.264+repack-1~deb12u1.osnova2u1



Для ОС Astra Linux:
обновить пакет chromium до 1:132.0.6834.159-0astragost0 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0319SE17



Для ОС Astra Linux:
обновить пакет chromium до 1:132.0.6834.159-0astragost0 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0411SE18

Для ОС Astra Linux:
обновить пакет chromium до 1:133.0.6943.98-0astragost0+ci3 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-0422SE47

Для ОС Astra Linux:
обновить пакет chromium до 1:142.0.7444.175-0astragost0+ci1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20251225SE16

Оценка CVSS
Балл5 — средняя опасность
Источники и патчи
https://chromereleases.googleblog.com/2024/11/stable-channel-update-for-desktop_12.htmlhttps://nvd.nist.gov/vuln/detail/CVE-2024-11116http://repo.red-soft.ru/redos/7.3c/x86_64/updates/https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.12/https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0319SE17https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0411SE18https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-0422SE47https://wiki.astralinux.ru/astra-linux-se16-bulletin-20251225SE16
Проверьте безопасность своего сайта и почты → Полная проверка домена