Vulnerability BDU:2022-06763: Information

Description

Уязвимость компонента Crashpad браузера Google Chrome, позволяющая нарушителю выполнить произвольный код

Severity: HIGH (8.8) Vector: AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

URL: https://bdu.fstec.ru/vul/2022-06763
Published: Nov. 8, 2022
Modified: Nov. 8, 2022
Error type identifier: CWE-843

Fixed packages

Package name
Branch
Fixed in version
Version from repository
Errata ID
Task #
State
chromiumsisyphus107.0.5304.110-alt1125.0.6422.141-alt1ALT-PU-2022-3175-1310250Fixed
chromiump10110.0.5481.177-alt1.p10.1119.0.6045.159-alt0.p10.1ALT-PU-2023-1410-1311526Fixed
chromiumc10f1110.0.5481.177-alt1.p10.1110.0.5481.177-alt1.p10.1ALT-PU-2023-1410-1311526Fixed
chromiump11107.0.5304.110-alt1125.0.6422.141-alt1ALT-PU-2022-3175-1310250Fixed
chromium-gostsisyphus110.0.5481.77-alt1124.0.6367.78-alt1ALT-PU-2023-1245-1315244Fixed
chromium-gostp10110.0.5481.177-alt1.p10.1110.0.5481.177-alt1.p10.1ALT-PU-2023-1462-1310327Fixed
chromium-gostc10f1110.0.5481.177-alt1.p10.1110.0.5481.177-alt1.p10.1ALT-PU-2023-1462-1310327Fixed
chromium-gostp11110.0.5481.77-alt1124.0.6367.78-alt1ALT-PU-2023-1245-1315244Fixed
yandex-browser-stablesisyphus23.1.2.1033-alt124.1.3.845-alt1ALT-PU-2023-1524-1317119Fixed
yandex-browser-stablep1023.1.2.1033-alt124.1.3.845-alt1ALT-PU-2023-1572-1317282Fixed
yandex-browser-stablec10f123.1.2.1033-alt124.1.3.845-alt1ALT-PU-2023-1572-1317282Fixed
yandex-browser-stablec9f223.1.2.1033-alt124.1.3.845-alt1ALT-PU-2023-1524-1317119Fixed
yandex-browser-stablep1123.1.2.1033-alt124.1.3.845-alt1ALT-PU-2023-1524-1317119Fixed

References to Advisories, Solutions, and Tools

Vulnerability Status
Подтверждена производителем
Presence of an exploit
Данные уточняются
Fix status
Уязвимость устранена
Software Type
Операционная система, Прикладное ПО информационных систем
Solution
Установка обновлений из доверенных источников.
В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Компенсирующие меры:
- использование средств антивирусной защиты с функцией контроля доступа к веб-ресурсам;
- контролируемый доступ в сеть Интернет;
- регламентация разрешенных сетевых ресурсов и соединений;
- запуск веб-браузера от имени пользователя с минимальными возможными привилегиями в операционной системе;
- использование альтернативных веб-браузеров;
- применение систем обнаружения и предотвращения вторжений.

Использование рекомендаций производителя:
Для Google Chrome:
https://chromereleases.googleblog.com/2022/11/stable-channel-update-for-desktop.html

Для программных продуктов Novell Inc.:
https://www.suse.com/security/cve/CVE-2022-3890.html

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2022-3890
Для ОС Astra Linux:
использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20221220SE16

Для ОС Astra Linux Special Edition 1.7:
использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2022-1221SE17MD

Для ОСОН ОСнова Оnyx (версия 2.7):
Обновление программного обеспечения chromium до версии 109.0.5414.119+repack-1~deb11u1.osnova1

Для ОС Astra Linux Special Edition 4.7 для архитектуры ARM:
использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2023-0131SE47MD
Sources
https://chromereleases.googleblog.com/2022/11/stable-channel-update-for-desktop.html
https://www.suse.com/security/cve/CVE-2022-3890.html
https://security-tracker.debian.org/tracker/CVE-2022-3890
https://wiki.astralinux.ru/astra-linux-se16-bulletin-20221220SE16
https://wiki.astralinux.ru/astra-linux-se17-bulletin-2022-1221SE17MD
https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.7/
https://wiki.astralinux.ru/astra-linux-se47-bulletin-2023-0131SE47MD
Other system identifiers
CVE-2022-3890
VKontakte|Telegram|YouTube|Forum|GitHub|Bugzilla
Version: v24.5.3
Back to top