CVE-2020-6471
Kritik
Təsvir
Google Chrome-un 83.0.4103.61 versiyasından əvvəlki tərtibatçı alətlərində siyasətin tətbiqinin yetərsiz olması, istifadəçini zərərli genişlənməni quraşdırmağa razı edən hücumçuya xüsusi hazırlanmış Chrome Extension vasitəsilə potensial olaraq sandbox-dan çıxmağa imkan verirdi.
CiddilikKritik
CVSS9.6
İstismar ehtimalı—
Məhsul
Google Chrome
Dərc21 may 2020
İlk görülmə21 may 2020
Necə düzəltmək olar
Yeniləyin
- google chrome83.0.4103.61 və ya daha yeni versiya
İstehsalçı bildirişləri
- security.gentoo.org/glsa/202006-02
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/OQYH5OK7O4BU6E37WWG5SEEHV65BFSGR/
- debian.org/security/2020/dsa-4714
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/WLFZ5N4EK6I4ZJP5YSKLLVN3ELXEB4XT/
- security.gentoo.org/glsa/202101-30
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| google chrome | v < 83.0.4103.61 | 83.0.4103.61 |
| fedoraproject fedora | 31, 32 | — |
| opensuse backports_sle | 15.0 | — |
| opensuse leap | 15.1 | — |
| debian debian_linux | 9.0, 10.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.