7.8высокая

BDU:2019-04382 (CVE-2018-4117)

Уязвимость модуля отображения веб-страниц WebKitGTK+, связанная с отсутствием защиты служебных данных, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Опубликовано: 2019-12-03

Уязвимость модуля отображения веб-страниц WebKitGTK+ связана с отсутствием защиты служебных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить несанкционированный доступ к защищаемой информации с помощью специально созданной веб-страницы

Ubuntu (16.04 LTS)Debian GNU/Linux (9)Ubuntu (17.10)Astra Linux Special Edition (1.6 «Смоленск»)Red Hat Enterprise Linux (Desktop 6.0)Red Hat Enterprise Linux (Server 6.0)Red Hat Enterprise Linux (Workstation 6.0)Google Chrome (до 68.0.3440.75)WebKitGTK+ (до 2.20.0)iOS (до 11.3)iTunes (до 12.7.4)Safari (до 11.1)watchOS (до 4.3)iCloud (до 7.4)ОС ОН «Стрелец» (до 16.01.2023)

Использование рекомендаций:
Для Astra Linux:
https://wiki.astralinux.ru/pages/viewpage.action?pageId=44892734

Для Google Chrome:
https://chromereleases.googleblog.com/2018/07/stable-channel-update-for-desktop.html

Для Debian GNU/Linux:
https://www.debian.org/security/2018/dsa-4256

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/errata/RHSA-2018:2282
https://bugzilla.redhat.com/show_bug.cgi?id=1608205

Для WebKitGTK+:
https://webkitgtk.org/security/WSA-2018-0003.html

Для Ubuntu:
https://usn.ubuntu.com/3635-1/

Для iOS - https://support.apple.com/ru-ru/HT208693
Для watchOS - https://support.apple.com/ru-ru/HT208696
Для Safari - https://support.apple.com/ru-ru/HT208695
Для iTunes - https://support.apple.com/ru-ru/HT208694
Для iCloud - https://support.apple.com/ru-ru/HT208697

Для ОС ОН «Стрелец»:
Обновление программного обеспечения webkit2gtk до версии 2.24.1-2~bpo9+1

Проверьте безопасность своего сайта и почты → Полная проверка домена