Уязвимость BDU:2019-04424: Информация

Описание

Уязвимость пользовательского интерфейса браузера Google Chrome, позволяющая нарушителю скрыть пользовательский интерфейс безопасности

Важность: MEDIUM (4,3) Вектор: AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N

Опубликовано: 3 мая 2018 г.
Изменено: 3 мая 2018 г.
Идентификатор типа ошибки: CWE-922

Исправленные пакеты

Имя пакета
Ветка
Исправлено в версии
Версия в репозитории
Errata ID
№ Задания
Состояние
chromiumsisyphus78.0.3904.97-alt1125.0.6422.141-alt1ALT-PU-2019-3112-1240509Исправлено
chromiump1078.0.3904.97-alt1119.0.6045.159-alt0.p10.1ALT-PU-2019-3112-1240509Исправлено
chromiump979.0.3945.79-alt197.0.4692.99-alt0.p9.1ALT-PU-2020-1050-1243936Исправлено
chromiumc10f178.0.3904.97-alt1110.0.5481.177-alt1.p10.1ALT-PU-2019-3112-1240509Исправлено
chromiumc9f279.0.3945.79-alt184.0.4147.105-alt1.1.p9ALT-PU-2020-1050-1243936Исправлено
chromiump1178.0.3904.97-alt1125.0.6422.141-alt1ALT-PU-2019-3112-1240509Исправлено
chromium-gostsisyphus80.0.3987.132-alt1124.0.6367.78-alt1ALT-PU-2020-1707-1249793Исправлено
chromium-gostp1080.0.3987.132-alt1110.0.5481.177-alt1.p10.1ALT-PU-2020-1707-1249793Исправлено
chromium-gostp983.0.4103.61-alt2.M90P.196.0.4664.45-alt2.p9.1ALT-PU-2020-2441-1255237Исправлено
chromium-gostc10f180.0.3987.132-alt1110.0.5481.177-alt1.p10.1ALT-PU-2020-1707-1249793Исправлено
chromium-gostc9f283.0.4103.61-alt2.M90P.196.0.4664.45-alt2.c9.1ALT-PU-2020-2441-1255237Исправлено
chromium-gostp1180.0.3987.132-alt1124.0.6367.78-alt1ALT-PU-2020-1707-1249793Исправлено

Ссылки на рекомендации, решения и инструменты

Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Тип ПО
Операционная система, Прикладное ПО информационных систем
Решение
Использование рекомендаций:
Для Google Chrome:
https://chromereleases.googleblog.com/2019/10/stable-channel-update-for-desktop_22.html

Для Debian:
Обновление программного обеспечения (пакета chromium) до 79.0.3945.130-2 или более поздней версии

Для Astra Linux:
Обновление программного обеспечения (пакета chromium) до 79.0.3945.130-2 или более поздней версии

Для программных продуктов Novell Inc.:
https://www.suse.com/security/cve/CVE-2019-13717/
http://lists.opensuse.org/opensuse-security-announce/2020-01/msg00008.html

Для ОС ОН «Стрелец»:
Обновление программного обеспечения chromium до версии 105.0.5195.125+repack2-1~deb11u1.osnova1.strelets
Источники
https://chromereleases.googleblog.com/2019/10/stable-channel-update-for-desktop_22.html
https://nvd.nist.gov/vuln/detail/CVE-2019-13717
https://security-tracker.debian.org/tracker/CVE-2019-13717
https://wiki.astralinux.ru/astra-linux-se16-bulletin-20200327SE16
https://www.suse.com/security/cve/CVE-2019-13717/
http://lists.opensuse.org/opensuse-security-announce/2020-01/msg00008.html
https://strelets.net/patchi-i-obnovleniya-bezopasnosti#16012023
Идентификаторы других систем