BDU:2022-04191
Apple Inc., Canonical Ltd., Red Hat Inc., Сообщество свободного программного обеспечения, ООО «РусБИ Red Hat Enterprise Linux, Astra Linux Special Edition, WebKitGTK, Ubuntu, Debian GNU/Linux, WPE WebK
2022-05-17
Уязвимость модулей отображения веб-страниц WebKitGTK и WPE WebKit связана с недостаточной проверкой входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код или вызвать отказ в обслуживании
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Использование рекомендаций: Для WebKitGTK и WPE WebKit: https://webkitgtk.org/security/WSA-2022-0005.html
Для Debian GNU/Linux: https://security-tracker.debian.org/tracker/CVE-2022-26716
Для программных продуктов Red Hat Inc.: https://access.redhat.com/security/cve/CVE-2022-26716
Для Ubuntu: https://ubuntu.com/security/notices/USN-5457-1
Для программных продуктов Apple Inc.: https://support.apple.com/ru-ru/HT213260
Для ОС Astra Linux Special Edition 1.7: обновить пакет webkit2gtk до 2.36.4-1~deb10u1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2022-0819SE17