ГлавнаяБаза уязвимостей БДУ → BDU:2025-01365
7.8высокая

BDU:2025-01365

Уязвимость компонента WebKit операционных систем iOS, iPadOS, tvOS, macOS, watchOS, visionOS и браузера Safari, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2025-02-11
Описание

Уязвимость компонента WebKit операционных систем iOS, iPadOS, tvOS, macOS, watchOS, visionOS и браузера Safari связана с неограниченным распределением ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Затрагиваемое ПО и версии
Astra Linux Special Edition (1.7)Astra Linux Special Edition (4.7)Astra Linux Special Edition (1.8)visionOS (до 2.3)iOS (до 18.3)iPadOS (до 18.3)watchOS (до 11.3)tvOS (до 18.3)Safari (до 18.3)MacOS (до 15.3)WPE WebKit (до 2.46.6)WebKitGTK (до 2.46.6)
Способ устранения

Использование рекомендаций производителя:
https://support.apple.com/en-us/122066
https://support.apple.com/en-us/122068
https://support.apple.com/en-us/122071
https://support.apple.com/en-us/122072
https://support.apple.com/en-us/122073
https://support.apple.com/en-us/122074

Для WebKitGTK:
использование рекомендаций производителя: https://webkitgtk.org/security/WSA-2025-0001.html

Для WPE WebKit:
использование рекомендаций производителя: https://wpewebkit.org/security/WSA-2025-0001.html

Для ОС Astra Linux:
обновить пакет webkit2gtk до 2.48.0-1~deb12u1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0411SE18

Для ОС Astra Linux:
обновить пакет webkit2gtk до 2.46.6-1~deb11u1.astra2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-0422SE47

Оценка CVSS
Балл7.8 — высокая опасность
Источники и патчи
https://support.apple.com/en-us/122066https://support.apple.com/en-us/122068https://support.apple.com/en-us/122071https://support.apple.com/en-us/122072https://support.apple.com/en-us/122073https://support.apple.com/en-us/122074https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0414SE17MDhttps://wpewebkit.org/security/WSA-2025-0001.html
Проверьте безопасность своего сайта и почты → Полная проверка домена