BDU:2022-05708

АО "НППКТ", Сообщество свободного программного обеспечения, ООО «РусБИТех-Астра» Astra Linux Special Edition, WebKitGTK, ОСОН ОСнова Оnyx, Debian GNU/Linux, WPE WebKit

НЕ ОЦЕНЕНО
Дата обнаружения

2021-04-13

Официальное описание

Уязвимость модуля отображения веб-страниц WPE WebKit связана с использованием недоверенного файла междоменной политики. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, оказать воздействие на целостность данных

🛡️
Технический анализ и план устранения

🇷🇺 Рекомендация ФСТЭК

Для WebKitGTK: использование рекомендаций производителя: https://webkitgtk.org/security/WSA-2021-0007.html

Для WPE WebKit: использование рекомендаций производителя: https://webkitgtk.org/security/WSA-2021-0007.html

Для ОС Astra Linux: использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2022-0926SE47 https://wiki.astralinux.ru/astra-linux-se17-bulletin-2022-0819SE17

Для ОСОН Основа: Обновление программного обеспечения webkit2gtk до версии 2.34.3-1~deb10u1

Рекомендации сформированы автоматически на основе баз знаний (CISA/NVD/ФСТЭК) и технической документации вендора. Всегда тестируйте патчи в песочнице перед продакшном.
← Вернуться к списку уязвимостей