Debian DSA-3249-1：jqueryui - セキュリティ更新

medium Nessus プラグイン ID 83235

Language:

概要

リモート Debian ホストに、セキュリティ更新がありません。

説明

Shadowman131 は、動的 Web アプリケーション用の JavaScript UI ライブラリである jqueryui がその「title」オプションを適切にサニタイズしないことを発見しました。これにより、リモートの攻撃者が、クロスサイトスクリプティングを通じて任意のコードを注入する可能性があります。

ソリューション

jqueryui パッケージをアップグレードしてください。

旧安定版（oldstable）ディストリビューション（wheezy）では、この問題はバージョン 1.8.ooops.21+dfsg-2+deb7u1 で修正されています。

安定版（stable）ディストリビューション（jessie）、テスト版（testing）ディストリビューション（stretch）と不安定版（unstable）ディストリビューション（sid）では、この問題はバージョン 1.10.1+dfsg-1 で修正されました。