BDU:2020-01504 (CVE-2019-8649) — уязвимость модуля отображения WebKit операционных систем openSUSE Leap Mac

По данным БДУ ФСТЭК России, по состоянию на 01.06.2020.

Уязвимость модуля отображения WebKit операционных систем openSUSE Leap, Mac OS X, iOS, tvOS, браузера Safari, мультимедийного проигрывателя iTunes и сервиса iCloud существует из-за непринятия мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, провести атаку типа «межсайтовый скриптинг» с помощью специально созданного веб-сайта

Кого касается и что делать

• Уязвимое ПО: Debian GNU/Linux (Сообщество свободного программного обеспечения) — версии 9, 8, 10; Suse Linux Enterprise Desktop (Novell) — версии 12 SP4; SUSE Enterprise Storage (Novell) — версии 4, 5; и ещё 18 позиций
• Что делать: уязвимость устранена производителем — применить исправления: webkitgtk.org, support.apple.com, support.apple.com

Сведения об уязвимости

Уязвимое ПО

• Debian GNU/Linux (Сообщество свободного программного обеспечения) — версии 9, 8, 10 · операционная система
• Suse Linux Enterprise Desktop (Novell) — 12 SP4 · операционная система
• SUSE Enterprise Storage (Novell) — версии 4, 5 · прикладное ПО информационных систем
• SUSE Linux Enterprise Server for SAP Applications (Novell) — версии 12 SP2, 12 SP2-BCL, 12 SP2-ESPOS, 12 SP2-LTSS, 12 SP3, 12 SP4, 12 SP3-BCL, 12 SP3-LTSS, 12 SP5, 12 SP3-ESPOS · операционная система
• SUSE Linux Enterprise Software Development Kit (Novell) — версии 12 SP4, 12 SP5 · прикладное ПО информационных систем
• SUSE Linux Enterprise Workstation Extension (Novell) — 12 SP4 · прикладное ПО информационных систем
• SUSE OpenStack Cloud (Novell) — версии 7, 8, Crowbar 8 · прикладное ПО информационных систем
• Suse Linux Enterprise Server (Novell) — версии 12 SP4, 12 SP2-BCL, 12 SP2-ESPOS, 12 SP2-LTSS, 12 SP3-LTSS, 12 SP3-BCL, 12 SP5, 12 SP3-ESPOS · операционная система
• SUSE Linux Enterprise Module for Basesystem (Novell) — версии 15, 15 SP1 · прикладное ПО информационных систем
• OpenSUSE Leap (Novell) — версии 15.0, 15.1 · операционная система
• SUSE Linux Enterprise Module for Desktop Applications (Novell) — версии 15, 15 SP1 · прикладное ПО информационных систем
• SUSE Linux Enterprise Point of Sale (Novell) — 12 SP2-CLIENT · прикладное ПО информационных систем
• HPE Helion Openstack (Novell) — 8 · прикладное ПО информационных систем
• iOS (Apple) — до 12.4 · операционная система
• macOS (Apple) — до 10.14.6 · операционная система
• tvOS (Apple) — до 12.4 · операционная система
• Safari (Apple) — до 12.1.2 · прикладное ПО информационных систем
• iTunes (Apple) — до 12.9.6 · прикладное ПО информационных систем, сетевое программное средство
• iCloud (Apple) — версии до 7.13, до 10.6 · сетевое программное средство
• WPE WebKit (The WPE WebKit Team) — до 2.24.3 · прикладное ПО информационных систем
• WebKitGTK (The WebKitGTK Team) — до 2.24.4 · прикладное ПО информационных систем

Возможные меры по устранению уязвимости

Обновление. Использование рекомендаций

• Для WebKitGTK и WPE WebKit: webkitgtk.org/security/WSA-2019-0004.html
• Для программных средств и операционных систем Apple: support.apple.com/HT210346; support.apple.com/HT210348; support.apple.com/HT210351; support.apple.com/HT210355; support.apple.com/HT210356; support.apple.com/HT210357; support.apple.com/HT210358
• Для Debian GNU/Linux: www.debian.org/security/2019/dsa-4515
• Для программных продуктов Novell Inc.: www.suse.com/security/cve/CVE-2019-8649/

Источники

• support.apple.com/HT210346
• support.apple.com/HT210348
• support.apple.com/HT210351
• support.apple.com/HT210355
• support.apple.com/HT210356
• support.apple.com/HT210357
• support.apple.com/HT210358
• www.debian.org/security/2019/dsa-4515
• www.suse.com/security/cve/CVE-2019-8649/