2.1средняя
BDU:2021-05449 (CVE-2021-3894)
Уязвимость модуля отображения веб-страниц WebKit операционных систем семейства Mac OS, позволяющая нарушителю получить доступ к защищаемой информации
Опубликовано: 2021-11-15
Описание
Уязвимость модуля отображения веб-страниц WebKit операционных систем семейства Mac OS связана с возможностью параллельного выполнения с использованием общего ресурса. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к защищаемой информации
Затрагиваемое ПО и версии
Red Hat Enterprise Linux (7)Red Hat Enterprise Linux (8)Safari (до 13.1)tvOS (до 13.4)SUSE Linux Enterprise Module for Basesystem (15 SP2)iOS (до 13.4)iPadOS (до 13.4)iTunes (до 12.10.5)iCloud (до 10.9.3)SUSE Linux Enterprise Module for Desktop Applications (15 SP2)SUSE Linux Enterprise Module for Basesystem (15 SP3)SUSE Linux Enterprise Module for Desktop Applications (15 SP3)WebKitGTK (до 2.28.0)WPE WebKit (до 2.28.0)Linux (от 4.20 до 5.4.154 включительно)Linux (от 5.5 до 5.10.74 включительно)Linux (от 5.11 до 5.14.13 включительно)Linux (от 4.11 до 4.14.251 включительно)Linux (от 4.15 до 4.19.212 включительно)
Способ устранения
Использование рекомендаций:
Для программных продуктов Apple Inc.:
https://support.apple.com/HT211101
https://support.apple.com/HT211102
https://support.apple.com/HT211104
https://support.apple.com/HT211105
https://support.apple.com/HT211106
https://support.apple.com/HT211107
Для WebKit:
https://webkitgtk.org/security/WSA-2020-0005.html
Для программных продуктов Novell Inc.:
https://www.suse.com/es-es/security/cve/CVE-2020-3894.html
Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2021-3894
Оценка CVSS
| Балл | 2.1 — средняя опасность |
Источники и патчи