Бюллетень безопасности №33
для ОС Аврора

Обновление удаляет из ОС Аврора скомпрометированные сертификаты удостоверяющего центра (CA) eMudhra, позволявшие потенциальному нарушителю проводить MITM-атаки, в том числе перехватывать защищенный траффик

Рекомендации по устранению уязвимостей:

  1. Скачать и установить обновленные пакеты:

Установка пакетов возможна через платформу управления Аврора Центр либо локально на устройстве:

Установка при использовании платформы управления Аврора Центр:
  • Зайти в платформу Аврора Центр под учетной записью, которой доступно создание политик для устройств, которые необходимо обновить.
  • Добавить скачанные пакеты в формате .rpm в витрину приложений (предварительно извлечь их из архива)
  • Создать и применить политику, которая установит пакеты на необходимые устройства (создание политик описано в документе «Руководство пользователя. Подсистема Платформа управления»)

Установка без использования платформы управления Аврора Центр:
  • Зайти на устройство под учетной записью Администратора
  • Проверить, что в пункте настроек "Политики безопасности" включена передача файлов по MTP
  • Подключить устройство к ПК с помощью USB-кабеля в режиме передачи файлов MTP.
  • Передать на устройство указанные файлы в формате .rpm (предварительно извлечь их из архива)
  • Включить в пункте настроек "Администрирование" доступ к терминалу и задать пароль суперпользователя
  • Войти в МП "Терминал", перейти в режим суперпользователя командой
  • devel-su
  • Перейти в папку с загруженным файлом и установить пакеты командой
  • rpm -Uvh <имя пакета>

2. Скачать и установить обновленный Аврора Браузер:

  • Для ОС Аврора 5.1.6 и 5.1.8: Аврора Браузер версии 1.14.1
  • Для ОС Аврора 5.2.1: Аврора Браузер версии 2.2.1

Получение и установка обновленного пакета Аврора Браузер осуществляется одним из способов:
Если используемая версия ОС ниже указанных, настоятельно рекомендуем обновиться до одной из указанных версий.