Рекомендация Debian по безопасности

DSA-3249-1 jqueryui -- обновление безопасности

Дата сообщения:
03.05.2015
Затронутые пакеты:
jqueryui
Уязвим:
Да
Ссылки на базы данных по безопасности:
В каталоге Mitre CVE: CVE-2010-5312.
Более подробная информация:

Shadowman131 обнаружил, что jqueryui, UI-библиотека JavaScript для динамических веб-приложений, неправильно очищает опцию title. Это может позволить удалённому злоумышленнику ввести произвольный код с помощью межсайтового скриптинга.

В предыдущем стабильном выпуске (wheezy) эта проблема была исправлена в версии 1.8.ooops.21+dfsg-2+deb7u1.

В стабильном (jessie), тестируемом (stretch) и нестабильном (sid) выпусках эта проблема была исправлена в версии 1.10.1+dfsg-1.

Рекомендуется обновить пакеты jqueryui.