ASA-202112-6 лог внешний источник raw-данные

Рекомендация по безопасности UBLinux ASA-202112-6 ================================================= Уровень : Высокий Дата : 2021-12-12 CVE-ID : CVE-2021-4052 CVE-2021-4053 CVE-2021-4055 Пакет : chromium Тип : выполнение произвольного кода Удалённо : Да Ссылка : https://security.ublinux.ru/AVG-30 Сводка ======= Пакет chromium до версии 96.0.4664.93-1 имеет уязвимость выполнение произвольного кода. Решение ========== Обновление до версии 96.0.4664.93-1. # pacman -Syu "chromium>=96.0.4664.93-1" Проблема(ы) была устранена в апстриме в версии 96.0.4664.93. Путь для обхода ========== Нет. Описание =========== - CVE-2021-4052 (выполнение произвольного кода) В компоненте веб-приложений движка браузера Chromium до версии 96.0.4664.93 была обнаружена проблема использования после бесплатного использования. - CVE-2021-4053 (выполнение произвольного кода) В компоненте пользовательского интерфейса ядра браузера Chromium до версии 96.0.4664.93 была обнаружена проблема использования после бесплатного использования. - CVE-2021-4055 (выполнение произвольного кода) Проблема безопасности переполнения буфера кучи была обнаружена в компоненте расширений механизма браузера Chromium до версии 96.0.4664.93. Влияние ====== Удаленный злоумышленник может выполнить произвольный код или подделать контент через созданный веб-контент. Рекомендации ========== https://chromereleases.googleblog.com/2021/12/stable-channel-update-for-desktop.html https://crbug.com/1267661 https://crbug.com/1267791 https://crbug.com/1266510 https://security.ublinux.ru/CVE-2021-4052 https://security.ublinux.ru/CVE-2021-4053 https://security.ublinux.ru/CVE-2021-4055