Уязвимость CVE-2023-3733: Информация
Описание
Inappropriate implementation in WebApp Installs in Google Chrome prior to 115.0.5790.98 allowed a remote attacker to potentially spoof the contents of the Omnibox (URL bar) via a crafted HTML page. (Chromium security severity: Medium)
Важность: MEDIUM (4,3) Вектор: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N
Опубликовано: 2 августа 2023 г.
Изменено: 31 января 2024 г.
Исправленные пакеты
Имя пакета | Ветка | Исправлено в версии | Версия в репозитории | Errata ID | № Задания | Состояние |
---|---|---|---|---|---|---|
chromium | p10 | 115.0.5790.110-alt0.p10.1 | 119.0.6045.159-alt0.p10.1 | ALT-PU-2023-5002-1 | 325959 | Исправлено |
chromium-gost | sisyphus | 117.0.5938.62-alt1 | 124.0.6367.78-alt1 | ALT-PU-2023-5790-2 | 330039 | Исправлено |
yandex-browser-stable | sisyphus | 23.9.1.1033-alt1 | 24.1.3.845-alt1 | ALT-PU-2023-6281-2 | 331359 | Исправлено |
yandex-browser-stable | p10 | 23.9.1.1033-alt1 | 24.1.3.845-alt1 | ALT-PU-2023-6350-2 | 331673 | Исправлено |
yandex-browser-stable | c10f1 | 23.9.1.1033-alt1 | 24.1.3.845-alt1 | ALT-PU-2023-6567-2 | 331675 | Исправлено |
yandex-browser-stable | c9f2 | 23.9.1.1033-alt1 | 24.1.3.845-alt1 | ALT-PU-2023-6351-2 | 331674 | Исправлено |
Ссылки на рекомендации, решения и инструменты
Ссылка | Ресурс |
---|---|
https://chromereleases.googleblog.com/2023/07/stable-channel-update-for-desktop.html |
|
https://crbug.com/1450203 |
|
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/PQKT7EGDD2P3L7S3NXEDDRCPK4NNZNWJ/ | |
https://security.gentoo.org/glsa/202401-34 |