BDU:2023-06319

Уязвимость библиотеки libxslt операционной системы iPadOS, tvOS, iOS, watchOS, macOS, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Опубликовано: 2023-10-05

Описание

Уязвимость библиотеки libxslt операционной системы iPadOS, tvOS, iOS, watchOS, macOS связана с недостаточной защитой служебных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации

Затрагиваемое ПО и версии

iOS (до 16.7)iPadOS (до 16.7)MacOS (от 13.0 до 13.6)MacOS (от 12.0.0 до 12.7)watchOS (до 10.0)tvOS (до 17.0)ОСОН ОСнова Оnyx (до 3.1)

Способ устранения

Использование рекомендаций:
https://support.apple.com/en-us/HT213937

https://support.apple.com/en-us/HT213938

https://support.apple.com/en-us/HT213927

https://support.apple.com/en-us/HT213936

https://support.apple.com/en-us/HT213931

https://support.apple.com/en-us/HT213932

https://support.apple.com/en-us/HT213940

Для ОСОН ОСнова Оnyx: Обновление программного обеспечения libxslt до версии 1.1.35-1+deb12u3

Оценка CVSS

Балл	7.8 — высокая опасность

Источники и патчи

https://support.apple.com/en-us/HT213937 https://support.apple.com/en-us/HT213938 https://support.apple.com/en-us/HT213927 https://support.apple.com/en-us/HT213936 https://support.apple.com/en-us/HT213931 https://support.apple.com/en-us/HT213932 https://support.apple.com/en-us/HT213940 https://vuldb.com/?id.240401

Проверьте безопасность своего сайта и почты → Полная проверка домена