BDU:2022-03166

АО "НППКТ", ООО «Юбитех», АО «Концерн ВНИИНС», Google Inc, Сообщество свободного программного обеспе UBLinux, Astra Linux Special Edition, ОС ОН «Стрелец», ОСОН ОСнова Оnyx, Debian GNU/Linux, Google Ch

НЕ ОЦЕНЕНО

Дата обнаружения

2022-05-26

Официальное описание

Уязвимость функции IndexedDB браузера Google Chrome связана с использованием памяти после освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

🛡️

Технический анализ и план устранения

🇷🇺 Рекомендация ФСТЭК

Установка обновлений из доверенных источников. В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Компенсирующие меры: - использование средств антивирусной защиты с функцией контроля доступа к веб-ресурсам; - контролируемый доступ в сеть Интернет – регламентация разрешенных сетевых ресурсов и соединений; - запуск веб-браузера от имени пользователя с минимальными возможными привилегиями в операционной системе; - использование альтернативных веб-браузеров; - применение систем обнаружения и предотвращения вторжений.

Использование рекомендаций: Для Google Chrome: использование рекомендаций производителя: https://chromereleases.googleblog.com/2022/05/stable-channel-update-for-desktop_24.html

Для Debian: использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2022-1853

Для ОС Astra Linux: использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20220829SE16

Для ОСОН Основа:

Обновление программного обеспечения chromium до версии 102.0.5005.115+repack-1osnova1

Для Astra Linux Special Edition 1.7 архитектуры x86-64:

https://wiki.astralinux.ru/astra-linux-se17-bulletin-2022-1011SE17MD

Для Astra Linux Special Edition 4.7: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2022-1121SE47

Для ОС ОН «Стрелец»:

Обновление программного обеспечения chromium до версии 105.0.5195.125+repack2-1~deb11u1.osnova1.strelets

Для UBLinux: https://security.ublinux.ru/CVE-2021-21708

Рекомендации сформированы автоматически на основе баз знаний (CISA/NVD/ФСТЭК) и технической документации вендора. Всегда тестируйте патчи в песочнице перед продакшном.

← Вернуться к списку уязвимостей