ГлавнаяБаза уязвимостей БДУ → BDU:2024-02479
10критическая

BDU:2024-02479

Уязвимость модулей отображения веб-страниц WebKitGTK и WPE WebKit операционных систем iOS, iPadOS, tvOS, macOS, watchOS, браузера Safari, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2024-04-02
Описание

Уязвимость модулей отображения веб-страниц WebKitGTK+ и WPE WebKit операционных систем iOS, iPadOS, tvOS, macOS, watchOS, браузера Safari связана с использованием памяти после её освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Затрагиваемое ПО и версии
Astra Linux Special Edition (1.7)Astra Linux Special Edition (4.7)watchOS (до 10.2)tvOS (до 17.2)Safari (до 17.2)iOS (до 17.2)iPadOS (до 17.2)MacOS (до 14.2)WPE WebKit (до 2.44.0)WebKitGTK (до 2.44.0)ОСОН ОСнова Оnyx (до 2.11)Axiom AxiomJDK (до 11.0.24.0.1)Axiom AxiomJDK (до 17.0.12.0.1)Axiom AxiomJDK (до 21.0.4.0.1)
Способ устранения

Использование рекомендаций

Для программных продуктов Apple Inc.:
https://support.apple.com/en-us/HT214035
https://support.apple.com/en-us/HT214036
https://support.apple.com/en-us/HT214039
https://support.apple.com/en-us/HT214040
https://support.apple.com/en-us/HT214041

Для WebKitGTK и WPE WebKit:
https://wpewebkit.org/security/WSA-2024-0002.html

Для ОСОН ОСнова Оnyx (2.11):
Обновление программного обеспечения webkit2gtk до версии 2.44.2-1~deb11u1.osnova1

Для ОС Astra Linux:
обновить пакет webkit2gtk до 2.44.2-1~deb11u1+ci202406131437+astra4 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2024-0830SE17

Для Astra Linux Special Edition 4.7 для архитектуры ARM:
обновить пакет webkit2gtk до 2.44.2-1~deb11u1+ci202406131437+astra4 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2024-1031SE47

Для AxiomJDK:
https://axiomjdk.ru/pages/downloads/

Оценка CVSS
Балл10 — критическая опасность
Источники и патчи
https://safe-surf.ru/upload/VULN-new/VULN.2024-03-25.1.pdfhttps://wpewebkit.org/security/WSA-2024-0002.htmlhttps://support.apple.com/en-us/HT214035https://support.apple.com/en-us/HT214036https://support.apple.com/en-us/HT214039https://support.apple.com/en-us/HT214040https://support.apple.com/en-us/HT214041https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.11/
Проверьте безопасность своего сайта и почты → Полная проверка домена