Vulnerability BDU:2023-04495: Information

Description

Уязвимость компонента Extensions (Расширения) браузера Google Chrome, позволяющая нарушителю проводить межсайтовые сценарные атаки

Severity: HIGH (8.8) Vector: AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

URL: https://bdu.fstec.ru/vul/2023-04495
Published: June 4, 2023
Modified: June 4, 2023
Error type identifier: CWE-20

Fixed packages

Package name
Branch
Fixed in version
Version from repository
Errata ID
Task #
State
chromiumsisyphus116.0.5845.96-alt1125.0.6422.141-alt1ALT-PU-2023-5067-1327655Fixed
chromiump10116.0.5845.96-alt0.p10.1119.0.6045.159-alt0.p10.1ALT-PU-2023-5296-2328078Fixed
chromiump11116.0.5845.96-alt1125.0.6422.141-alt1ALT-PU-2023-5067-1327655Fixed
chromium-gostsisyphus117.0.5938.62-alt1124.0.6367.78-alt1ALT-PU-2023-5790-2330039Fixed
chromium-gostp11117.0.5938.62-alt1124.0.6367.78-alt1ALT-PU-2023-5790-2330039Fixed
yandex-browser-stablesisyphus23.9.1.1033-alt124.1.3.845-alt1ALT-PU-2023-6281-2331359Fixed
yandex-browser-stablep1023.9.1.1033-alt124.1.3.845-alt1ALT-PU-2023-6350-2331673Fixed
yandex-browser-stablec10f123.9.1.1033-alt124.1.3.845-alt1ALT-PU-2023-6567-2331675Fixed
yandex-browser-stablec9f223.9.1.1033-alt124.1.3.845-alt1ALT-PU-2023-6351-2331674Fixed
yandex-browser-stablep1123.9.1.1033-alt124.1.3.845-alt1ALT-PU-2023-6281-2331359Fixed

References to Advisories, Solutions, and Tools

Vulnerability Status
Подтверждена производителем
Presence of an exploit
Данные уточняются
Fix status
Уязвимость устранена
Software Type
Операционная система, Прикладное ПО информационных систем
Solution
Использование рекомендаций:
Для Google Chrome:
https://chromereleases.googleblog.com/2023/08/stable-channel-update-for-desktop.html

Для  Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2023-4077

Для ОС Astra Linux Special Edition 1.7:
обновить пакет chromium до 1:117.0.5938.132-0astragost0+ci202309291808+astra6 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-1023SE17

Для Astra Linux 1.6 «Смоленск»:
обновить пакет chromium до 1:119.0.6045.199-0astragost0+ci202311302128+astra6 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20231214SE16

Для ОСОН ОСнова Оnyx:
Обновление программного обеспечения chromium до версии 120.0.6099.109+repack-1~deb11u1.osnova1

Для Astra Linux Special Edition 4.7::
обновить пакет chromium до 1:120.0.6099.129-0astragost0+ci202312211626+astra7 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2023-1227SE47MD
Sources
https://chromereleases.googleblog.com/2023/08/stable-channel-update-for-desktop.html
https://security-tracker.debian.org/tracker/CVE-2023-4077
https://www.cybersecurity-help.cz/vdb/SB2023080504
https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-1023SE17
https://wiki.astralinux.ru/astra-linux-se16-bulletin-20231214SE16
https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.9/
https://wiki.astralinux.ru/astra-linux-se47-bulletin-2023-1227SE47MD
Other system identifiers
CVE-2023-4077
VKontakte|Telegram|YouTube|Forum|GitHub|Bugzilla
Version: v24.5.3
Back to top