BDU:2024-05802
Google Inc, ООО «РусБИТех-Астра», ООО «Ред Софт» Astra Linux Special Edition, РЕД ОС, Google Chrome
2024-07-16
Уязвимость компонента Sign-In браузера Google Chrome связана с возможностью обойти ограничения навигации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить проводить межсайтовые сценарные атаки с помощью специально созданной HTML-страницы
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Для Google Chrome: https://chromereleases.googleblog.com/2024/02/stable-channel-update-for-desktop_20.html
Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
Для Astra Linux Special Edition 1.7: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2024-0830SE17
Для Astra Linux Special Edition 1.6 «Смоленск»:: обновить пакет chromium до 1:126.0.6478.182-0astragost0+ci202407301048+astra6 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20241017SE16