BDU:2023-03342

Уязвимость модуля отображения веб-страниц WebKit браузера Apple Safar операционных систем macOS, iOS, iPadOS, позволяющая нарушителю выполнить произвольный код

Опубликовано: 2023-06-23

Описание

Уязвимость модуля отображения веб-страниц WebKit браузера Apple Safar операционных систем macOS, iOS, iPadOS связана с ошибками смешения типов данных, Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код

Затрагиваемое ПО и версии

Astra Linux Special Edition (1.7)Astra Linux Special Edition (4.7)Safari (до 16.5.1)iOS (до 16.5.1)iPadOS (до 16.5.1)MacOS (до 13.4.1)iPadOS (до 15.7.7)iOS (до 15.7.7)

Способ устранения

Использование рекомендаций:
https://support.apple.com/en-us/HT213816
https://support.apple.com/ru-ru/HT213813
https://support.apple.com/ru-ru/HT213814
https://support.apple.com/ru-ru/HT213811

Для ОС Astra Linux Special Edition 1.7:
обновить пакет webkit2gtk до 2.40.5-1~deb11u1+ci202308141639+astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-1023SE17

Для Astra Linux Special Edition 4.7:
обновить пакет webkit2gtk до 2.42.2-1~deb11u1+ci202311201532+astra3 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2024-0416SE47

Оценка CVSS

Балл	7.5 — высокая опасность

Источники и патчи

https://support.apple.com/en-us/HT213816 https://support.apple.com/ru-ru/HT213813 https://support.apple.com/ru-ru/HT213814 https://support.apple.com/ru-ru/HT213811 https://www.cybersecurity-help.cz/vdb/SB2023062262 https://vuldb.com/?id.232181 https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-1023SE17 https://wiki.astralinux.ru/astra-linux-se47-bulletin-2024-0416SE47

Проверьте безопасность своего сайта и почты → Полная проверка домена