Vulnerability BDU:2022-05429: Information

Подтверждена производителем
Данные уточняются
Уязвимость устранена
Операционная система, Прикладное ПО информационных систем
Установка обновлений из доверенных источников.
В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Компенсирующие меры:
- использование средств антивирусной защиты с функцией контроля доступа к веб-ресурсам;
- контролируемый доступ в сеть Интернет – регламентация разрешенных сетевых ресурсов и соединений;
- запуск веб-браузера от имени пользователя с минимальными возможными привилегиями в операционной системе;
- использование альтернативных веб-браузеров;
- применение систем обнаружения и предотвращения вторжений.

Использование рекомендаций производителя:
Для Google Chrome:
https://chromereleases.googleblog.com/2022/08/stable-channel-update-for-desktop.html

Для Microsoft Edge:
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-2617

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2022-2617

Для программных продуктов Novell Inc.:
https://www.suse.com/security/cve/CVE-2022-2617.html

Для ОСОН ОСнова Оnyx:
Обновление программного обеспечения chromium до версии 107.0.5304.87+repack-1~deb11u1.osnova1

Для ОС ОН «Стрелец»:
Обновление программного обеспечения chromium до версии 105.0.5195.125+repack2-1~deb11u1.osnova1.strelets
https://chromereleases.googleblog.com/2022/08/stable-channel-update-for-desktop.html
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-2617
https://www.cybersecurity-help.cz/vdb/SB2022082105
https://security-tracker.debian.org/tracker/CVE-2022-2617
https://www.suse.com/security/cve/CVE-2022-2617.html
https://security.gentoo.org/glsa/202208-35
https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.6/
https://strelets.net/patchi-i-obnovleniya-bezopasnosti#16012023

Package name	Branch	Fixed in version	Version from repository	Errata ID	Task #	State
chromium	sisyphus	105.0.5195.52-alt1	125.0.6422.141-alt1	ALT-PU-2022-2564-1	306276	Fixed
chromium	p10	105.0.5195.102-alt0.p10.1	119.0.6045.159-alt0.p10.1	ALT-PU-2022-2611-1	306428	Fixed
chromium	c10f1	105.0.5195.102-alt0.p10.1	110.0.5481.177-alt1.p10.1	ALT-PU-2022-2611-1	306428	Fixed
chromium	p11	105.0.5195.52-alt1	125.0.6422.141-alt1	ALT-PU-2022-2564-1	306276	Fixed
chromium-gost	sisyphus	106.0.5249.103-alt1	124.0.6367.78-alt1	ALT-PU-2022-2835-1	308335	Fixed
chromium-gost	p10	110.0.5481.177-alt1.p10.1	110.0.5481.177-alt1.p10.1	ALT-PU-2023-1462-1	310327	Fixed
chromium-gost	c10f1	110.0.5481.177-alt1.p10.1	110.0.5481.177-alt1.p10.1	ALT-PU-2023-1462-1	310327	Fixed
chromium-gost	p11	106.0.5249.103-alt1	124.0.6367.78-alt1	ALT-PU-2022-2835-1	308335	Fixed

Vulnerability BDU:2022-05429: Information

Description

Fixed packages

References to Advisories, Solutions, and Tools

Vulnerability Status	Подтверждена производителем
Presence of an exploit	Данные уточняются
Fix status	Уязвимость устранена
Software Type	Операционная система, Прикладное ПО информационных систем
Solution	Установка обновлений из доверенных источников. В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков. Компенсирующие меры: - использование средств антивирусной защиты с функцией контроля доступа к веб-ресурсам; - контролируемый доступ в сеть Интернет – регламентация разрешенных сетевых ресурсов и соединений; - запуск веб-браузера от имени пользователя с минимальными возможными привилегиями в операционной системе; - использование альтернативных веб-браузеров; - применение систем обнаружения и предотвращения вторжений. Использование рекомендаций производителя: Для Google Chrome: https://chromereleases.googleblog.com/2022/08/stable-channel-update-for-desktop.html Для Microsoft Edge: https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-2617 Для Debian GNU/Linux: https://security-tracker.debian.org/tracker/CVE-2022-2617 Для программных продуктов Novell Inc.: https://www.suse.com/security/cve/CVE-2022-2617.html Для ОСОН ОСнова Оnyx: Обновление программного обеспечения chromium до версии 107.0.5304.87+repack-1~deb11u1.osnova1 Для ОС ОН «Стрелец»: Обновление программного обеспечения chromium до версии 105.0.5195.125+repack2-1~deb11u1.osnova1.strelets
Sources	https://chromereleases.googleblog.com/2022/08/stable-channel-update-for-desktop.html https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-2617 https://www.cybersecurity-help.cz/vdb/SB2022082105 https://security-tracker.debian.org/tracker/CVE-2022-2617 https://www.suse.com/security/cve/CVE-2022-2617.html https://security.gentoo.org/glsa/202208-35 https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.6/ https://strelets.net/patchi-i-obnovleniya-bezopasnosti#16012023
Other system identifiers	CVE-2022-2617