BDU:2023-03864
АО "НППКТ", Сообщество свободного программного обеспечения, ООО «РусБИТех-Астра» Astra Linux Special Edition, WebKitGTK, ОСОН ОСнова Оnyx, Debian GNU/Linux, WPE WebKit
2023-04-21
Уязвимость модулей отображения веб-страниц WebKitGTK и WPE WebKit связана с недостаточной проверкой подлинности данных. Эксплуатация уязвимости позволяет нарушителю оказать воздействие на целостность данных
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Для WebKitGTK: использование рекомендаций производителя: https://webkitgtk.org/security/WSA-2023-0003.html
Для WPE WebKit: использование рекомендаций производителя: https://webkitgtk.org/security/WSA-2023-0003.html
Для Debian: использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2023-27932
Для ОС Astra Linux: использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-0630SE17MD
Для ОСОН ОСнова Оnyx: Обновление программного обеспечения webkit2gtk до версии 2.38.6-0+deb10u1osnova0
Для ОС Astra Linux Special Edition для архитектуры ARM 4.7: использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2023-0907SE47