ГлавнаяБаза уязвимостей БДУ → BDU:2024-00669
10критическая

BDU:2024-00669

Уязвимость модуля отображения веб-страниц WebKit операционных систем Mac OS, tvOS, watchOS, iOS и iPadOS, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации, выполнить произвольный код или вызвать отказ в обслуживании
Опубликовано: 2024-01-25
Описание

Уязвимость модуля отображения веб-страниц WebKit операционных систем Mac OS, tvOS, watchOS, iOS и iPadOS связана с выходом операции за границы буфера в памяти при обработке HTML-содержимого. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации, выполнить произвольный код или вызвать отказ в обслуживании с помощью специально созданной вредоносной веб-страницы

Затрагиваемое ПО и версии
Astra Linux Special Edition (1.7)Astra Linux Special Edition (4.7)tvOS (до 17.3)Safari (до 17.3)iPadOS (до 16.7.5)iPadOS (от 17.0 до 17.3)iOS (от 17.0 до 17.3)iOS (до 16.7.5)watchOS (до 10.3)MacOS (до 14.3)ОСОН ОСнова Оnyx (до 2.10)
Способ устранения

Использование рекомендаций:
https://support.apple.com/en-us/HT214055
https://support.apple.com/en-us/HT214056
https://support.apple.com/en-us/HT214059
https://support.apple.com/en-us/HT214060
https://support.apple.com/en-us/HT214061
https://support.apple.com/en-us/HT214063

Для ОСОН ОСнова Оnyx (версия 2.10):
Обновление программного обеспечения webkit2gtk до версии 2.42.5-1~deb11u1.osnova1

Для ОС Astra Linux:
обновить пакет webkit2gtk до 2.44.2-1~deb11u1+ci202406131437+astra4 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2024-0830SE17

Для Astra Linux Special Edition 4.7 для архитектуры ARM:
обновить пакет webkit2gtk до 2.44.2-1~deb11u1+ci202406131437+astra4 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2024-1031SE47

Оценка CVSS
Балл10 — критическая опасность
Источники и патчи
https://support.apple.com/en-us/HT214055https://support.apple.com/en-us/HT214056https://support.apple.com/en-us/HT214059https://support.apple.com/en-us/HT214060https://support.apple.com/en-us/HT214061https://support.apple.com/en-us/HT214063https://www.cybersecurity-help.cz/vdb/SB2024012243https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.10/
Проверьте безопасность своего сайта и почты → Полная проверка домена