BDU:2023-02452

Уязвимость модуля отображения веб-страниц WebKit браузера Safari, операционной системы iPadOS, операционной системы iOS, позволяющая нарушителю выполнить произвольный код

Опубликовано: 2023-05-11

Описание

Уязвимость модуля отображения веб-страниц WebKit браузера Safari, операционной системы iPadOS, операционной системы iOS связана с использованием памяти после её освобождения. Эксплуатация уязвимости может позволить нарушителю , действующему удаленно, выполнить произвольный код

Затрагиваемое ПО и версии

Astra Linux Special Edition (1.7)Astra Linux Special Edition (4.7)MacOS (до 13.3.1)Safari (до 16.4.1)iOS (до 15.7.5)iOS (от 16.0 до 16.4.1)iPadOS (до 15.7.5)iPadOS (от 16.0 до 16.4.1)ОСОН ОСнова Оnyx (до 2.8)

Способ устранения

Использование рекомендаций:
https://support.apple.com/en-us/HT213720
https://support.apple.com/en-us/HT213721
https://support.apple.com/en-us/HT213722
https://support.apple.com/en-us/HT213723

Для ОС Astra Linux:
использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-0630SE17MD

Для ОСОН ОСнова Оnyx:
Обновление программного обеспечения webkit2gtk до версии 2.38.6-0+deb10u1osnova0

Для ОС Astra Linux Special Edition для архитектуры ARM 4.7:
использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2023-0907SE47

Оценка CVSS

Балл	10 — критическая опасность

Источники и патчи

https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/6QL5OGMSHRQ26FTYWZUXVNWB2VHOSVXK/https://support.apple.com/en-us/HT213721 http://seclists.org/fulldisclosure/2023/Apr/1 https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/KC7DMUX37BRCLAI4VPQYHDUVEGTNYN5A/http://seclists.org/fulldisclosure/2023/Apr/3 https://support.apple.com/en-us/HT213722 https://support.apple.com/en-us/HT213723 https://www.debian.org/security/2023/dsa-5396

Проверьте безопасность своего сайта и почты → Полная проверка домена