BDU:2023-01439
АО "НППКТ", Apple Inc., Red Hat Inc., ООО «РусБИТех-Астра» iOS, Red Hat Enterprise Linux, MacOS, Astra Linux Special Edition, ОСОН ОСнова Оnyx, iPadOS, Safari
2023-02-13
Уязвимость модуля отображения веб-страниц WebKitGTK браузера Safari, операционных систем iOS, iPadOS и macOS Ventura связана с ошибками смешения типов данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код с помощью специально созданной веб-страницы
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Использование рекомендаций:
Для программных продуктов Apple Inc.: https://support.apple.com/en-us/HT213633 https://support.apple.com/en-us/HT213635 https://support.apple.com/en-us/HT213638
Для программных продуктов Red Hat Inc.: https://access.redhat.com/security/cve/cve-2023-23529
Для ОСОН ОСнова Оnyx: Обновление программного обеспечения webkit2gtk до версии 2.38.6-0+deb10u1osnova0
Для ОС Astra Linux Special Edition 1.7: обновить пакет webkit2gtk до 2.38.5-1~deb10u1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-0303SE17MD