4.3средняя
BDU:2020-01717 (CVE-2019-8769)
Уязвимость модуля отображения WebKit операционных систем iOS, tvOS, мультимедийного проигрывателя iTunes for Windows, браузера Safari и сервиса iCloud for Windows, позволяющая нарушителю раскрыть защищаемую информацию
Опубликовано: 2020-04-23
Описание
Уязвимость модуля отображения WebKit операционных систем iOS, tvOS, мультимедийного проигрывателя iTunes for Windows, браузера Safari и сервиса iCloud for Windows связана с отсутствием защиты служебных данных. Эксплуатация уязвимости может позволить нарушителю раскрыть защищаемую информацию с помощью специально созданного веб-содержимого
Затрагиваемое ПО и версии
Ubuntu (12.04 LTS)Red Hat Enterprise Linux (6)Red Hat Enterprise Linux (7)Ubuntu (16.04 LTS)Debian GNU/Linux (9)Ubuntu (18.04 LTS)SUSE Linux Enterprise Module for Open Buildservice Development Tools (15)SUSE Linux Enterprise Module for Basesystem (15)SUSE Linux Enterprise Module for Basesystem (15 SP1)OpenSUSE Leap (15.0)SUSE Linux Enterprise Module for Desktop Applications (15)SUSE Linux Enterprise Module for Open Buildservice Development Tools (15 SP1)OpenSUSE Leap (15.1)Ubuntu (14.04 ESM)Debian GNU/Linux (8)Debian GNU/Linux (10)Ubuntu (20.04)WebKitGTK (до 2.26.0)WPE WebKit (до 2.26.0)MacOS (до 10.15 включительно)iOS (до 13.1)
Способ устранения
Использование рекомендаций:
Для Debian:
https://security-tracker.debian.org/tracker/CVE-2019-8769
Для WebKit:
https://webkitgtk.org/security/WSA-2019-0005.html
Для Apple:
https://support.apple.com/ru-ru/HT210634
Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2019-8524/
Для Ubuntu:
https://people.canonical.com/~ubuntu-security/cve/2019/CVE-2019-8769.html
Для программных продуктов Novell Inc.:
https://www.suse.com/security/cve/CVE-2019-8769/
Оценка CVSS
| Балл | 4.3 — средняя опасность |
Источники и патчи