Vulnerability BDU:2020-01751: Information

Description

Уязвимость браузера Google Chrome, связанная с неправильным применением политики безопасности, позволяющая нарушителю получить доступ к конфиденциальным данным

Severity: MEDIUM (6.5) Vector: AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N

URL: https://bdu.fstec.ru/vul/2020-01751
Published: Nov. 25, 2019
Modified: Nov. 25, 2019
Error type identifier: CWE-200

Fixed packages

Package name
Branch
Fixed in version
Version from repository
Errata ID
Task #
State
chromiumsisyphus78.0.3904.97-alt1126.0.6478.55-alt1ALT-PU-2019-3112-1240509Fixed
chromiump1078.0.3904.97-alt1119.0.6045.159-alt0.p10.1ALT-PU-2019-3112-1240509Fixed
chromiump979.0.3945.79-alt197.0.4692.99-alt0.p9.1ALT-PU-2020-1050-1243936Fixed
chromiumc10f178.0.3904.97-alt1110.0.5481.177-alt1.p10.1ALT-PU-2019-3112-1240509Fixed
chromiumc9f279.0.3945.79-alt184.0.4147.105-alt1.1.p9ALT-PU-2020-1050-1243936Fixed
chromiump1178.0.3904.97-alt1125.0.6422.141-alt1ALT-PU-2019-3112-1240509Fixed
chromium-gostsisyphus80.0.3987.132-alt1125.0.6422.112-alt1ALT-PU-2020-1707-1249793Fixed
chromium-gostp1080.0.3987.132-alt1110.0.5481.177-alt1.p10.1ALT-PU-2020-1707-1249793Fixed
chromium-gostp983.0.4103.61-alt2.M90P.196.0.4664.45-alt2.p9.1ALT-PU-2020-2441-1255237Fixed
chromium-gostc10f180.0.3987.132-alt1110.0.5481.177-alt1.p10.1ALT-PU-2020-1707-1249793Fixed
chromium-gostc9f283.0.4103.61-alt2.M90P.196.0.4664.45-alt2.c9.1ALT-PU-2020-2441-1255237Fixed
chromium-gostp1180.0.3987.132-alt1124.0.6367.78-alt1ALT-PU-2020-1707-1249793Fixed

References to Advisories, Solutions, and Tools

Vulnerability Status
Подтверждена производителем
Presence of an exploit
Существует в открытом доступе
Fix status
Уязвимость устранена
Software Type
Операционная система, Прикладное ПО информационных систем
Solution
Использование рекомендаций:
Для Google Chrome:
Обновление программного обеспечения до 78.0.3904.70 или более поздней версии

Для Debian:
Обновление программного обеспечения (пакета chromium) до 79.0.3945.130-2 или более поздней версии

Для Astra Linux:
Обновление программного обеспечения (пакета chromium) до 79.0.3945.130-2 или более поздней версии

Для программных продуктов Novell Inc.:
https://www.suse.com/security/cve/CVE-2019-13713/

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/errata/RHSA-2019:3759

Для ОС ОН «Стрелец»:
Обновление программного обеспечения chromium до версии 105.0.5195.125+repack2-1~deb11u1.osnova1.strelets
Sources
https://www.suse.com/security/cve/CVE-2019-13713/
https://access.redhat.com/errata/RHSA-2019:3759
https://chromereleases.googleblog.com/2019/10/stable-channel-update-for-desktop_22.html
https://nvd.nist.gov/vuln/detail/CVE-2019-13713
https://security-tracker.debian.org/tracker/CVE-2019-13713
https://crbug.com/993288
https://wiki.astralinux.ru/astra-linux-se16-bulletin-20200327SE16
https://strelets.net/patchi-i-obnovleniya-bezopasnosti#16012023
Other system identifiers
CVE-2019-13713
VKontakte|Telegram|YouTube|Forum|GitHub|Bugzilla
Version: v24.5.3
Back to top