BDU:2021-02617

Уязвимость библиотеки jQuery UI, связанная с непринятием мер по защите структуры веб-страницы, позволяющая нарушителю выполнить межсайтовую сценарную атаку

Опубликовано: 2021-05-24

Описание

Уязвимость библиотеки jQuery UI связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить межсайтовую сценарную атаку

Затрагиваемое ПО и версии

WebLogic Server (10.3.6.0.0)WebLogic Server (12.1.3.0.0)Primavera Unifier (18.0)Primavera Unifier (17.0)Primavera Unifier (16.0)WebLogic Server (12.2.1.3.0)Business Intelligence Enterprise Edition (12.2.1.3.0)Business Intelligence Enterprise Edition (12.2.1.4.0)Fedora (30)Siebel UI Framework (до 21.2 включительно)jQuery UI (от 1.10.0 до 1.11.4 включительно)Oracle Hospitality Cruise Fleet Management (9.0.11)jQuery UI (1.10.0 beta1)jQuery UI (1.10.0 rc1)Hitachi MSM (до 2.2 включительно)

Способ устранения

Использование рекомендаций:
Для программных продуктов Oracle Corp.:
https://www.oracle.com/security-alerts/cpuapr2021.html
https://www.oracle.com/security-alerts/cpuapr2020.html
https://www.oracle.com/security-alerts/cpuapr2019.html
https://www.oracle.com/security-alerts/cpujul2019.html
https://www.oracle.com/security-alerts/cpuoct2019.html
https://www.oracle.com/security-alerts/cpujul2018.html

Для Hitachi Energy:
https://www.cisa.gov/uscert/ics/advisories/icsa-22-242-03

Для Fedora Project:
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/E2I4UHPIW26FIALH7GGZ3IYUUA53VOOJ/

Для jQuery:
https://github.com/jquery/jquery-ui/commit/9644e7bae9116edaf8d37c5b38cb32b892f10ff6

Оценка CVSS

Балл	5.5 — средняя опасность

Источники и патчи

https://www.oracle.com/security-alerts/cpuapr2021.html https://www.oracle.com/security-alerts/cpuapr2020.html https://www.oracle.com/security-alerts/cpuapr2019.html https://www.oracle.com/security-alerts/cpujul2019.html https://www.oracle.com/security-alerts/cpuoct2019.html https://www.oracle.com/security-alerts/cpujul2018.html https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/E2I4UHPIW26FIALH7GGZ3IYUUA53VOOJ/https://github.com/jquery/api.jqueryui.com/issues/281

Проверьте безопасность своего сайта и почты → Полная проверка домена