BDU:2023-02452

АО "НППКТ", Apple Inc., ООО «РусБИТех-Астра» iOS, MacOS, Astra Linux Special Edition, ОСОН ОСнова Оnyx, iPadOS, Safari

НЕ ОЦЕНЕНО

Дата обнаружения

2023-04-10

Официальное описание

Уязвимость модуля отображения веб-страниц WebKit браузера Safari, операционной системы iPadOS, операционной системы iOS связана с использованием памяти после её освобождения. Эксплуатация уязвимости может позволить нарушителю , действующему удаленно, выполнить произвольный код

🛡️
Технический анализ и план устранения

🇷🇺 Рекомендация ФСТЭК

Использование рекомендаций: https://support.apple.com/en-us/HT213720 https://support.apple.com/en-us/HT213721 https://support.apple.com/en-us/HT213722 https://support.apple.com/en-us/HT213723

Для ОС Astra Linux: использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-0630SE17MD

Для ОСОН ОСнова Оnyx: Обновление программного обеспечения webkit2gtk до версии 2.38.6-0+deb10u1osnova0

Для ОС Astra Linux Special Edition для архитектуры ARM 4.7: использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2023-0907SE47