10критическая

BDU:2024-00584

Уязвимость модуля отображения веб-страниц WebKit операционных систем Mac OS, tvOS, iOS и iPadOS, позволяющая нарушителю выполнить произвольный код

Опубликовано: 2024-01-23

Уязвимость модуля отображения веб-страниц WebKit операционных систем Mac OS, tvOS, iOS и iPadOS связана с доступом к ресурсу через несовместимые типы при обработке HTML-содержимого. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код с помощью специально созданной вредоносной веб-страницы

Astra Linux Special Edition (1.7)Astra Linux Special Edition (4.7)tvOS (до 17.3)Safari (до 17.3)MacOS (до 12.7.3)MacOS (до 13.6.4)iPadOS (до 16.7.5)iPadOS (от 17.0 до 17.3)iOS (от 17.0 до 17.3)iOS (до 16.7.5)MacOS (до 14.3)ОСОН ОСнова Оnyx (до 2.10)

Использование рекомендаций:
https://support.apple.com/en-us/HT214055
https://support.apple.com/en-us/HT214056
https://support.apple.com/en-us/HT214057
https://support.apple.com/en-us/HT214058
https://support.apple.com/en-us/HT214059
https://support.apple.com/en-us/HT214061
https://support.apple.com/en-us/HT214063

Для ОСОН ОСнова Оnyx (версия 2.10):
Обновление программного обеспечения webkit2gtk до версии 2.42.5-1~deb11u1.osnova1

Для ОС Astra Linux:
обновить пакет webkit2gtk до 2.44.2-1~deb11u1+ci202406131437+astra4 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2024-0830SE17

Для Astra Linux Special Edition 4.7 для архитектуры ARM:
обновить пакет webkit2gtk до 2.44.2-1~deb11u1+ci202406131437+astra4 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2024-1031SE47

Проверьте безопасность своего сайта и почты → Полная проверка домена