Рекомендация Debian по безопасности
DSA-3249-1 jqueryui -- обновление безопасности
- Дата сообщения:
- 03.05.2015
- Затронутые пакеты:
- jqueryui
- Уязвим:
- Да
- Ссылки на базы данных по безопасности:
- В каталоге Mitre CVE: CVE-2010-5312.
- Более подробная информация:
-
Shadowman131 обнаружил, что jqueryui, UI-библиотека JavaScript для динамических веб-приложений, неправильно очищает опцию
title
. Это может позволить удалённому злоумышленнику ввести произвольный код с помощью межсайтового скриптинга.В предыдущем стабильном выпуске (wheezy) эта проблема была исправлена в версии 1.8.ooops.21+dfsg-2+deb7u1.
В стабильном (jessie), тестируемом (stretch) и нестабильном (sid) выпусках эта проблема была исправлена в версии 1.10.1+dfsg-1.
Рекомендуется обновить пакеты jqueryui.