2020-2457: dompurify.js: Zwei Schwachstellen ermöglichen Cross-Site-Scripting-Angriffe

Historie:

Version 1 (2020-11-10 17:51): Neues Advisory

Betroffene Software

Sicherheit

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann zwei Schwachstellen aus der Ferne ausnutzen, um Cross-Site-Scripting (XSS)-Angriffe durchzuführen. Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich. Alle Schwachstellen erfordern die Interaktion eines Benutzers. Die erfolgreiche Ausnutzung der Schwachstellen kann Einfluss auf andere Komponenten haben.

Für Debian 9 Stretch (LTS) steht ein Sicherheitsupdate für 'dompurify.js' in Version 0.8.2~dfsg1-1+deb9u1 zur Behebung der beiden Schwachstellen zur Verfügung.

Schwachstellen:

CVE-2019-16728

Schwachstelle in DOMPurify ermöglicht Cross-Site-Scripting-Angriff

CVE-2020-26870