Уязвимость BDU:2022-06647: Информация

Описание

Уязвимость модуля Accessibility (Специальные возможности) браузера Google Chrome, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Важность: HIGH (7,1) Вектор: AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L

Опубликовано: 23 августа 2022 г.
Изменено: 23 августа 2022 г.
Идентификатор типа ошибки: CWE-416

Исправленные пакеты

Имя пакета
Ветка
Исправлено в версии
Версия в репозитории
Errata ID
№ Задания
Состояние
chromiumsisyphus107.0.5304.87-alt1125.0.6422.141-alt1ALT-PU-2022-3011-1309438Исправлено
chromiump10107.0.5304.87-alt0.p10.1119.0.6045.159-alt0.p10.1ALT-PU-2022-3318-1310099Исправлено
chromiumc10f1107.0.5304.87-alt0.p10.1110.0.5481.177-alt1.p10.1ALT-PU-2022-3318-1310099Исправлено
chromiump11107.0.5304.87-alt1125.0.6422.141-alt1ALT-PU-2022-3011-1309438Исправлено
chromium-gostsisyphus107.0.5304.87-alt1124.0.6367.78-alt1ALT-PU-2022-3104-1310163Исправлено
chromium-gostp10110.0.5481.177-alt1.p10.1110.0.5481.177-alt1.p10.1ALT-PU-2023-1462-1310327Исправлено
chromium-gostc10f1110.0.5481.177-alt1.p10.1110.0.5481.177-alt1.p10.1ALT-PU-2023-1462-1310327Исправлено
chromium-gostp11107.0.5304.87-alt1124.0.6367.78-alt1ALT-PU-2022-3104-1310163Исправлено
yandex-browser-stablesisyphus23.1.2.1033-alt124.1.3.845-alt1ALT-PU-2023-1524-1317119Исправлено
yandex-browser-stablep1023.1.2.1033-alt124.1.3.845-alt1ALT-PU-2023-1572-1317282Исправлено
yandex-browser-stablec10f123.1.2.1033-alt124.1.3.845-alt1ALT-PU-2023-1572-1317282Исправлено
yandex-browser-stablec9f223.1.2.1033-alt124.1.3.845-alt1ALT-PU-2023-1524-1317119Исправлено
yandex-browser-stablep1123.1.2.1033-alt124.1.3.845-alt1ALT-PU-2023-1524-1317119Исправлено

Ссылки на рекомендации, решения и инструменты

Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Тип ПО
Операционная система, Прикладное ПО информационных систем
Решение
Использование рекомендаций:
https://chromereleases.googleblog.com/2022/10/stable-channel-update-for-desktop_25.html

Для ОСОН ОСнова Оnyx:
Обновление программного обеспечения chromium до версии 107.0.5304.87+repack-1~deb11u1.osnova1
Источники
https://chromereleases.googleblog.com/2022/10/stable-channel-update-for-desktop_25.html 
https://nvd.nist.gov/vuln/detail/CVE-2022-3659
https://www.suse.com/security/cve/CVE-2022-3659.html
https://crbug.com/1355560
https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.6/
Идентификаторы других систем