ИнструментыУязвимости БДУБлоклистыРасширениеУтилитыБлогAPIМониторинг
Главная → База уязвимостей БДУ → BDU:2023-06113
10критическая

BDU:2023-06113

Уязвимость модуля отображения веб-страниц WebKit браузера Safari и операционных систем iOS и iPadOS, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации
Опубликовано: 2023-09-27
Описание

Уязвимость модуля отображения веб-страниц WebKit браузера Safari и операционных систем iOS и iPadOS связана с недостаточной проверкой необычных или исключительных состояний при обработке веб-содержимого. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Затрагиваемое ПО и версии
Astra Linux Special Edition (1.6 «Смоленск»)Astra Linux Special Edition (1.7)Astra Linux Special Edition (4.7)Safari (до 16.6.1)iOS (до 16.7)iOS (17.0)iPadOS (17.0)iPadOS (до 16.7)Axiom AxiomJDK (до 8u412)Axiom AxiomJDK (до 11.0.23)Axiom AxiomJDK (до 17.0.11)Axiom AxiomJDK (до 21.0.3)
Способ устранения

Использование рекомендаций:
https://support.apple.com/en-us/HT213926
https://support.apple.com/en-us/HT213927
https://support.apple.com/en-us/HT213930

Для Astra Linux 1.6 «Смоленск»:
обновить пакет webkit2gtk до 2.18.6-1~deb9u1+ci202312010916+astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20231214SE16

Для ОС Astra Linux Special Edition 1.7 архитектуры x86-64:
обновить пакет webkit2gtk до 2.42.2-1~deb11u1+ci202311201532+astra3 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2024-0212SE17

Для Astra Linux Special Edition 4.7:
обновить пакет webkit2gtk до 2.42.2-1~deb11u1+ci202311201532+astra3 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2024-0416SE47

Для AxiomJDK:
https://axiomjdk.ru/pages/downloads/

Оценка CVSS
Балл10 — критическая опасность
Источники и патчи
http://seclists.org/fulldisclosure/2023/Sep/13http://seclists.org/fulldisclosure/2023/Sep/14http://seclists.org/fulldisclosure/2023/Sep/15https://www.securitylab.ru/news/542129.phphttps://support.apple.com/en-us/HT213926https://support.apple.com/en-us/HT213927https://support.apple.com/en-us/HT213930https://blog.google/threat-analysis-group/0-days-exploited-by-commercial-surveillance-vendor-in-egypt/
Проверьте безопасность своего сайта и почты → Полная проверка домена