Vulnerability BDU:2024-00348: Information

Description

Уязвимость компонента Extensions (Расширения) браузера Google Chrome, позволяющая нарушителю установить вредоносное расширение и получить доступ на чтение файлов

Severity: MEDIUM (6.3) Vector: AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:L

URL: https://bdu.fstec.ru/vul/2024-00348
Published: Jan. 9, 2024
Modified: Jan. 9, 2024
Error type identifier: CWE-20

Fixed packages

Package name
Branch
Fixed in version
Version from repository
Errata ID
Task #
State
chromiumsisyphus121.0.6167.160-alt1125.0.6422.141-alt1ALT-PU-2024-2062-2339647Fixed
chromiump11121.0.6167.160-alt1125.0.6422.141-alt1ALT-PU-2024-2062-2339647Fixed
chromium-gostsisyphus121.0.6167.160-alt1124.0.6367.78-alt1ALT-PU-2024-3216-1341686Fixed
chromium-gostp11121.0.6167.160-alt1124.0.6367.78-alt1ALT-PU-2024-3216-1341686Fixed
yandex-browser-stablesisyphus24.1.3.845-alt124.1.3.845-alt1ALT-PU-2024-4232-2343065Fixed
yandex-browser-stablep1024.1.3.845-alt124.1.3.845-alt1ALT-PU-2024-4260-2343159Fixed
yandex-browser-stablec10f124.1.3.845-alt124.1.3.845-alt1ALT-PU-2024-6148-2344649Fixed
yandex-browser-stablec9f224.1.3.845-alt124.1.3.845-alt1ALT-PU-2024-4381-2343160Fixed
yandex-browser-stablep1124.1.3.845-alt124.1.3.845-alt1ALT-PU-2024-4232-2343065Fixed

References to Advisories, Solutions, and Tools

Vulnerability Status
Подтверждена производителем
Presence of an exploit
Данные уточняются
Fix status
Уязвимость устранена
Software Type
Операционная система, Прикладное ПО информационных систем
Solution
Использование рекомендаций:

Для Google Chrome:
https://chromereleases.googleblog.com/2024/01/stable-channel-update-for-desktop_9.html	
https://crbug.com/1513379

Для Fedora:
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/4BXC7FJIAZRY3P72XC4Z4UOW2QDA7YX7/	
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/IPYCYENYQYADCOS6XG4JITUVRZ6HTE2B/

Для ОС Astra Linux 1.6 «Смоленск»:
обновить пакет chromium до 1:120.0.6099.224-0astragost0+ci202401171053+astra6 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20240119SE16MD

Для ОС Astra Linux Special Edition 1.7 архитектуры x86-64:
обновить пакет chromium до 1:120.0.6099.224-0astragost0+ci202401171121+astra7 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2024-0212SE17

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для ОСОН ОСнова Оnyx (версия 2.10):
Обновление программного обеспечения chromium до версии 122.0.6261.128+repack-1~deb12u1.osnova1

Для Astra Linux Special Edition 4.7:
обновить пакет chromium до 1:122.0.6261.128-0astragost0+astra2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2024-0416SE47
Sources
https://chromereleases.googleblog.com/2024/01/stable-channel-update-for-desktop_9.html
https://crbug.com/1513379
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/4BXC7FJIAZRY3P72XC4Z4UOW2QDA7YX7/
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/IPYCYENYQYADCOS6XG4JITUVRZ6HTE2B/
https://wiki.astralinux.ru/astra-linux-se16-bulletin-20240119SE16MD
https://wiki.astralinux.ru/astra-linux-se17-bulletin-2024-0212SE17
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.10/
https://wiki.astralinux.ru/astra-linux-se47-bulletin-2024-0416SE47
Other system identifiers
CVE-2024-0333
VKontakte|Telegram|YouTube|Forum|GitHub|Bugzilla
Version: v24.5.3
Back to top