10критическая

BDU:2019-02506 (CVE-2019-8503)

Уязвимость модулей отображения веб-страниц WebKitGTK и WPE WebKit, связанная с небезопасным управлением привилегиями, позволяющая нарушителю выполнить произвольный код

Опубликовано: 2019-07-16

Уязвимость модулей отображения веб-страниц WebKitGTK и WPE WebKit связана с небезопасным управлением привилегиями. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код с помощью специально сформированной web-страницы

OpenSUSE Leap (42.3)Suse Linux Enterprise Desktop (12 SP3)Suse Linux Enterprise Desktop (12 SP4)SUSE Enterprise Storage (4)SUSE Linux Enterprise Server for SAP Applications (12 SP2)SUSE Linux Enterprise Server for SAP Applications (12 SP2-BCL)SUSE Linux Enterprise Server for SAP Applications (12 SP2-ESPOS)SUSE Linux Enterprise Server for SAP Applications (12 SP2-LTSS)SUSE Linux Enterprise Server for SAP Applications (12 SP3)SUSE Linux Enterprise Server for SAP Applications (12 SP4)SUSE Linux Enterprise Software Development Kit (12 SP3)SUSE Linux Enterprise Software Development Kit (12 SP4)SUSE Linux Enterprise Workstation Extension (12 SP3)SUSE Linux Enterprise Workstation Extension (12 SP4)SUSE OpenStack Cloud (7)SUSE Linux Enterprise Module for Open Buildservice Development Tools (15)Suse Linux Enterprise Server (12 SP3)Suse Linux Enterprise Server (12 SP4)Suse Linux Enterprise Server (12 SP2 LTSS)SUSE Linux Enterprise Module for Basesystem (15)SUSE Linux Enterprise Module for Basesystem (15 SP1)OpenSUSE Leap (15.0)SUSE Linux Enterprise Point of Sale (12 SP2-CLIENT)WebKitGTK (до 2.22.6)WPE WebKit (до 2.22.4)Safari (до 12.1)iTunes (до 12.9.4)tvOS (до 12.2)iCloud (до 7.11)Suse Linux Enterprise Server (12 SP2-BCL)

Использование рекомендаций производителя для программных продуктов The WebKitGTK Project:
https://webkitgtk.org/security/WSA-2019-0002.html

Для программных продуктов SuSE:
https://www.suse.com/security/cve/CVE-2019-8503/

Для Safari: https://support.apple.com/en-us/HT209603
Для iTunes: https://support.apple.com/en-us/HT209604
Для tvOS: https://support.apple.com/en-us/HT209601
Для iCloud: https://support.apple.com/ru-ru/HT209605

Для ОС ОН «Стрелец»:
Обновление программного обеспечения webkit2gtk до версии 2.24.1-2~bpo9+1