BDU:2019-04480

Google Inc, Сообщество свободного программного обеспечения, ООО «РусБИТех-Астра», Red Hat Inc. Red Hat Enterprise Linux, Astra Linux Special Edition, Google Chrome, Debian GNU/Linux

НЕ ОЦЕНЕНО

Дата обнаружения

2018-04-17

Официальное описание

Уязвимость реализации бэкэнда Page.downloadBehavior браузера Google Chrome связана с отсутствием ограничений на загрузку файлов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, убедить пользователя установить вредоносное расширение с помощью специально созданной HTML-страницы

🛡️

Технический анализ и план устранения

🇷🇺 Рекомендация ФСТЭК

Использование рекомендаций:

Для Google Chrome: https://chromereleases.googleblog.com/2018/04/stable-channel-update-for-desktop.html

Для Debian GNU/Linux: https://www.debian.org/security/2018/dsa-4256

Для Red Hat Enterprise Linux: https://access.redhat.com/errata/RHSA-2018:2282

Для Astra Linux: https://wiki.astralinux.ru/pages/viewpage.action?pageId=44892735

Рекомендации сформированы автоматически на основе баз знаний (CISA/NVD/ФСТЭК) и технической документации вендора. Всегда тестируйте патчи в песочнице перед продакшном.

← Вернуться к списку уязвимостей