BDU:2023-02847
Apple Inc., ООО «РусБИТех-Астра» iOS, Astra Linux Special Edition, iPadOS, watchOS, tvOS, Safari
2023-05-18
Уязвимость модуля отображения веб-страниц WebKit операционных систем iOS, iPadOS, watchOS, tvOS, браузера Safari вызвана выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код с помощью специально созданной веб-страницы
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Использование рекомендаций производителя: https://support.apple.com/en-us/HT213762 https://support.apple.com/ru-ru/HT213757 https://support.apple.com/ru-ru/HT213764 https://support.apple.com/ru-ru/HT213761
Для ОС Astra Linux Special Edition 1.7 архитектуры x86-64: обновить пакет webkit2gtk до 2.42.2-1~deb11u1+ci202311201532+astra3 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2024-0212SE17
Для Astra Linux Special Edition 4.7: обновить пакет webkit2gtk до 2.42.2-1~deb11u1+ci202311201532+astra3 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2024-0416SE47