BDU:2024-05804

Уязвимость модулей отображения веб-страниц WebKitGTK и WPE WebKit, связанная с небезопасным управлением привилегиями, позволяющая нарушителю оказать воздействие на целостность защищаемой информации

Опубликовано: 2024-07-29

Описание

Уязвимость модулей отображения веб-страниц WebKitGTK и WPE WebKit связана с небезопасным управлением привилегиями. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на целостность защищаемой информации

Затрагиваемое ПО и версии

РЕД ОС (7.3)ОСОН ОСнова Оnyx (до 2.4)WebKitGTK (до 2.34.1)WPE WebKit (до 2.34.1)

Способ устранения

Для WebKit:
https://bugs.webkit.org/show_bug.cgi?id=231479

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для ОСОН ОСнова Оnyx:
Обновление программного обеспечения webkit2gtk до версии 2.34.1-1~deb10u1

Оценка CVSS

Балл	4.3 — средняя опасность

Источники и патчи

https://bugs.webkit.org/show_bug.cgi?id=231479 https://redos.red-soft.ru/support/secure/https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.4/

Проверьте безопасность своего сайта и почты → Полная проверка домена