BDU:2023-03493
Google Inc, Сообщество свободного программного обеспечения, АО "НППКТ", ООО «РусБИТех-Астра» ОСОН ОСнова Оnyx, Google Chrome, Astra Linux Common Edition, Debian GNU/Linux
2023-01-10
Уязвимость реализации прикладного программного интерфейса Fullscreen браузера Google Chrome связана с некорректной проверкой безопасности для стандартных элементов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на целостность данных с помощью специально созданной HTML-страницы
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Для chromium: использование рекомендаций производителя: https://chromereleases.googleblog.com/2023/01/stable-channel-update-for-desktop.html
Для Debian: использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2023-0136
Для Astra Linux: использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20230525SE16MD
Для ОСОН ОСнова Оnyx: Обновление программного обеспечения chromium до версии 109.0.5414.119+repack-1~deb11u1.osnova1