ALT-PU-2024-4232

Высокий

ALT-PU-2024-4232: package yandex-browser-stable update to version 24.1.3.845-alt1

Источник

errata.altlinux.org

Дата публикации

19.03.2024

Дата обновления

19.03.2024

Устраненные уязвимости

ALT Linux branch p11

ALT Container

ALT Education

ALT Workstation

ALT Workstation K

ALT Server

ALT Virtualization PVE Edition

Описание

This update upgrades yandex-browser-stable to version 24.1.3.845-alt1.

Устраненные уязвимости8

BDU:2024-00348

Средний 6.3

Дата публикации: 17.01.2024

Уязвимость компонента Extensions (Расширения) браузера Google Chrome, позволяющая нарушителю установить вредоносное расширение и получить доступ на чтение файлов

CVSS 3.1

Средний 6.3

AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:L

Attack vector: Network
Complexity: Low
Privileges: None
User interaction: Required
Scope: Unchanged
Confidentiality: Low
Integrity: Low
Availability: Low

CVSS 2.0

Высокий 7.5

AV:N/AC:L/Au:N/C:P/I:P/A:P

Access vector: Network
Complexity: Low
Authentication: None
Confidentiality: Partial
Integrity: Partial
Availability: Partial

Ссылки

BDU:2024-00348 https://bdu.fstec.ru/vul/2024-00348

Ссылки1

ALT-PU-2024-4232 https://errata.altlinux.org/ALT-PU-2024-4232

Связанные уязвимости

openSUSE-SU-2024:0033-1

suse-cvrf

почти 3 года назад

Security update for opera

openSUSE-SU-2024:0025-1

suse-cvrf

почти 3 года назад

Security update for chromium

ROS-20240328-08

CVSS3: 9.8

redos

больше 2 лет назад

Множественные уязвимости chromium

ALT-PU-2024-3216

CVSS3: 9.8

altlinux

больше 2 лет назад

ALT-PU-2024-3216: package `chromium-gost` update to version 121.0.6167.160-alt1

ALT-PU-2024-2062

CVSS3: 9.8

altlinux

больше 2 лет назад

ALT-PU-2024-2062: package `chromium` update to version 121.0.6167.160-alt1