ГлавнаяБаза уязвимостей БДУ → BDU:2025-02521
5средняя

BDU:2025-02521

Уязвимость модуля отображения веб-страниц WebKit браузера Safari операционных систем macOS, iOS, iPadOS, visionOS, tvOS и watchOS, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2025-03-11
Описание

Уязвимость модуля отображения веб-страниц WebKit браузера Safari операционных систем macOS, iOS, iPadOS, visionOS, tvOS и watchOS связана с недостаточной проверкой входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Затрагиваемое ПО и версии
Astra Linux Special Edition (1.7)Astra Linux Special Edition (4.7)Astra Linux Special Edition (1.8)MacOS (до 15.0)iOS (до 18)iPadOS (до 18)tvOS (до 18)watchOS (до 11)visionOS (до 2)Safari (до 18)WebKitGTK (до 2.48.0)WPE WebKit (до 2.48.0)
Способ устранения

Использование рекомендаций:
https://support.apple.com/en-us/121238
https://support.apple.com/en-us/121250
https://support.apple.com/en-us/121249
https://support.apple.com/en-us/121248
https://support.apple.com/en-us/121241
https://support.apple.com/en-us/121240



Для WPE WebKit:
использование рекомендаций производителя: https://wpewebkit.org/security/WSA-2025-0002.html

Для WebKitGTK:
использование рекомендаций производителя: https://webkitgtk.org/security/WSA-2025-0002.html

Для ОС Astra Linux:
обновить пакет webkit2gtk до 2.48.0-1~deb12u1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0411SE18

Для ОС Astra Linux:
обновить пакет webkit2gtk до 2.48.5-1.astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0923SE17

Для ОС Astra Linux:
обновить пакет webkit2gtk до 2.48.5-1.astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-1020SE47

Оценка CVSS
Балл5 — средняя опасность
Источники и патчи
https://support.apple.com/en-us/121238https://support.apple.com/en-us/121250https://support.apple.com/en-us/121249https://support.apple.com/en-us/121248https://support.apple.com/en-us/121241https://support.apple.com/en-us/121240https://www.cybersecurity-help.cz/vdb/SB2024091707https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0411SE18
Проверьте безопасность своего сайта и почты → Полная проверка домена