Уязвимость BDU:2022-05675: Информация
Описание
Уязвимость модуля отображения веб-страниц WPE WebKit, связанная с использованием открытой переадресации, позволяющая нарушителю получить доступ к конфиденциальным данным
Важность: HIGH (7,4) Вектор: AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:N/A:N
Исправленные пакеты
Имя пакета | Ветка | Исправлено в версии | Версия в репозитории | Errata ID | № Задания | Состояние |
|---|---|---|---|---|---|---|
| libwebkitgtk4 | sisyphus | 2.34.3-alt1 | 2.44.2-alt1 | ALT-PU-2021-3571-1 | 292374 | Исправлено |
| libwebkitgtk4 | sisyphus_e2k | 2.34.3-alt2 | 2.34.6-alt1 | ALT-PU-2022-3709-1 | - | Исправлено |
| libwebkitgtk4 | sisyphus_riscv64 | 2.34.3-alt1 | 2.44.2-alt0.port | ALT-PU-2021-4697-1 | - | Исправлено |
| libwebkitgtk4 | p10 | 2.36.3-alt1 | 2.36.3-alt1 | ALT-PU-2022-2162-1 | 302794 | Исправлено |
| libwebkitgtk4 | c10f1 | 2.36.3-alt1 | 2.36.3-alt1 | ALT-PU-2022-2162-1 | 302794 | Исправлено |
| libwebkitgtk4 | p11 | 2.34.3-alt1 | 2.44.2-alt1 | ALT-PU-2021-3571-1 | 292374 | Исправлено |
Ссылки на рекомендации, решения и инструменты
| Статус уязвимости | Подтверждена производителем |
| Наличие эксплойта | Данные уточняются |
| Информация об устранении | Уязвимость устранена |
| Тип ПО | Операционная система, Прикладное ПО информационных систем |
| Решение | Для WebKitGTK: использование рекомендаций производителя: https://webkitgtk.org/security/WSA-2021-0007.html Для WPE WebKit: использование рекомендаций производителя: https://webkitgtk.org/security/WSA-2021-0007.html Для Debian: использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2021-30888 Для ОС Astra Linux: использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2022-0819SE17 https://wiki.astralinux.ru/astra-linux-se47-bulletin-2022-0926SE47 Для ОСОН Основа: Обновление программного обеспечения webkit2gtk до версии 2.34.3-1~deb10u1 |
| Источники | https://nvd.nist.gov/vuln/detail/CVE-2021-30888 https://security-tracker.debian.org/tracker/CVE-2021-30888 https://support.apple.com/en-us/HT212867 https://support.apple.com/en-us/HT212869 https://support.apple.com/en-us/HT212874 https://support.apple.com/en-us/HT212876 https://webkitgtk.org/security/WSA-2021-0007.html https://wiki.astralinux.ru/astra-linux-se17-bulletin-2022-0819SE17 https://wiki.astralinux.ru/astra-linux-se47-bulletin-2022-0926SE47 https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.4.2/ https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.5/ |
| Идентификаторы других систем |