CVE-2019-5777
Orta
Təsvir
Google Chrome-un 72.0.3626.81 versiyasından əvvəlki versiyalarında Omnibox-da qarışıqlıq yaradan simvolun yanlış idarə edilməsi uzaqdakı hücumçuya xüsusi hazırlanmış domen adı vasitəsilə Omnibox-un (URL sətri) məzmununu saxtalaşdırmağa imkan verirdi.
CiddilikOrta
CVSS6.5
İstismar ehtimalı—
Məhsul
Google Chrome
Dərc19 fev 2019
İlk görülmə19 fev 2019
Necə düzəltmək olar
Yeniləyin
- google chrome72.0.3626.81 və ya daha yeni versiya
İstehsalçı bildirişləri
- access.redhat.com/errata/RHSA-2019:0309
- debian.org/security/2019/dsa-4395
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/ZQOP53LXXPRGD4N5OBKGQTSMFXT32LF6/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/JVFHYCJGMZQUKYSIE2BXE4NLEGFGUXU5/
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| google chrome | v < 72.0.3626.81 | 72.0.3626.81 |
| redhat enterprise_linux_desktop | 6.0 | — |
| redhat enterprise_linux_server | 6.0 | — |
| redhat enterprise_linux_workstation | 6.0 | — |
| debian debian_linux | 9.0 | — |
| fedoraproject fedora | 29, 30 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.