Vulnerability BDU:2024-00234: Information
Description
Уязвимость компонента WebAudio браузеров Google Chrome и Microsoft Edge, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (8.8) Vector: AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Fixed packages
Package name | Branch | Fixed in version | Version from repository | Errata ID | Task # | State |
---|---|---|---|---|---|---|
chromium | sisyphus | 121.0.6167.160-alt1 | 126.0.6478.55-alt1 | ALT-PU-2024-2062-2 | 339647 | Fixed |
chromium | p11 | 121.0.6167.160-alt1 | 125.0.6422.141-alt1 | ALT-PU-2024-2062-2 | 339647 | Fixed |
chromium-gost | sisyphus | 121.0.6167.160-alt1 | 125.0.6422.112-alt1 | ALT-PU-2024-3216-1 | 341686 | Fixed |
chromium-gost | p11 | 121.0.6167.160-alt1 | 124.0.6367.78-alt1 | ALT-PU-2024-3216-1 | 341686 | Fixed |
References to Advisories, Solutions, and Tools
Vulnerability Status | Подтверждена производителем |
Presence of an exploit | Данные уточняются |
Fix status | Уязвимость устранена |
Software Type | Операционная система, Прикладное ПО информационных систем |
Solution | Использование рекомендаций: Для Google Chrome: https://chromereleases.googleblog.com/2024/01/stable-channel-update-for-desktop.html Для Microsoft Edge: https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-0224 Для Fedora: https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/AYONA2XSNFMXLAW4IHLFI5UVV3QRNG5K/ https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/D6C2HN4T2S6GYNTAUXLH45LQZHK7QPHP/ Для ОС Astra Linux 1.6 «Смоленск»: обновить пакет chromium до 1:120.0.6099.224-0astragost0+ci202401171053+astra6 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20240119SE16MD Для ОС Astra Linux Special Edition 1.7 архитектуры x86-64: обновить пакет chromium до 1:120.0.6099.224-0astragost0+ci202401171121+astra7 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2024-0212SE17 Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/ Для ОСОН ОСнова Оnyx (версия 2.10): Обновление программного обеспечения chromium до версии 122.0.6261.128+repack-1~deb12u1.osnova1 Для Astra Linux Special Edition 4.7: обновить пакет chromium до 1:122.0.6261.128-0astragost0+astra2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2024-0416SE47 |
Sources | https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-0224 https://vuldb.com/ru/?id.249656 https://chromereleases.googleblog.com/2024/01/stable-channel-update-for-desktop.html https://crbug.com/1505086 https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/AYONA2XSNFMXLAW4IHLFI5UVV3QRNG5K/ https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/D6C2HN4T2S6GYNTAUXLH45LQZHK7QPHP/ https://wiki.astralinux.ru/astra-linux-se16-bulletin-20240119SE16MD https://wiki.astralinux.ru/astra-linux-se17-bulletin-2024-0212SE17 http://repo.red-soft.ru/redos/7.3c/x86_64/updates/ https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.10/ https://wiki.astralinux.ru/astra-linux-se47-bulletin-2024-0416SE47 |
Other system identifiers |