ГлавнаяБаза уязвимостей БДУ → BDU:2021-06030
9.3высокая

BDU:2021-06030

Уязвимость модуля отображения веб-страниц WPE WebKit браузера Safari для операционных систем iOS, iPadOS, tvOS, watchOS, macOS, связанная с ошибками смешения типов данных, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2021-12-13
Описание

Уязвимость модуля отображения веб-страниц WPE WebKit браузера Safari для операционных систем iOS, iPadOS, tvOS, watchOS, macOS связана с ошибками смешения типов данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код

Затрагиваемое ПО и версии
MacOS (до 12.0.1)iPadOS (до 15)iOS (до 15)tvOS (до 15)Safari (до 15)watchOS (до 8)Astra Linux Special Edition (1.7)WebKitGTK (до 2.34.0)WPE WebKit (до 2.34.0)Astra Linux Special Edition (4.7)ОСОН ОСнова Оnyx (до 2.4.2)
Способ устранения

Использование рекомендаций:
Для программных продуктов Apple Inc.:
https://support.apple.com/en-us/HT212807
https://support.apple.com/en-us/HT212814
https://support.apple.com/en-us/HT212815
https://support.apple.com/en-us/HT212816
https://support.apple.com/en-us/HT212819
https://support.apple.com/ru-ru/HT212869

Для WebKitGTK:
использование рекомендаций производителя: https://webkitgtk.org/security/WSA-2021-0007.html

Для WPE WebKit:
использование рекомендаций производителя: https://webkitgtk.org/security/WSA-2021-0007.html

Для ОС Astra Linux:
использование рекомендаций производителя:
https://wiki.astralinux.ru/astra-linux-se17-bulletin-2022-0819SE17
https://wiki.astralinux.ru/astra-linux-se47-bulletin-2022-0926SE47

Для ОСОН Основа:
Обновление программного обеспечения webkit2gtk до версии 2.34.3-1~deb10u1

Оценка CVSS
Балл9.3 — высокая опасность
Источники и патчи
https://github.com/googleprojectzero/fuzzilli/commit/f0f0eb68f8e5739ec64e2426c1957e455ddee85bhttps://support.apple.com/en-us/HT212807https://support.apple.com/en-us/HT212814https://support.apple.com/en-us/HT212815https://support.apple.com/en-us/HT212816https://support.apple.com/en-us/HT212819https://support.apple.com/ru-ru/HT212869https://webkitgtk.org/security/WSA-2021-0007.html
Проверьте безопасность своего сайта и почты → Полная проверка домена