2021-0633: jQuery: Zwei Schwachstellen ermöglichen das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2021-03-26 09:53): Neues Advisory
Version 2 (2022-03-01 08:40): Für Oracle Linux 7 (x86_64) steht ein Sicherheitsupdate für 'jquery' zur Behebung der Schwachstelle bereit.
Version 3 (2025-01-31 11:23): Canonical stellt für Ubuntu 20.04 LTS ein Sicherheitsupdate für 'jquery' bereit, um die Schwachstelle zu beheben.

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux
Oracle

Beschreibung:

Ein Angreifer kann zwei Schwachstellen aus der Ferne ausnutzen, um beliebigen Programmcode auszuführen. Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich. Die Schwachstellen erfordern die Interaktion eines Benutzers und können Einfluss auf andere Komponenten haben.

Für Debian 9 Stretch (LTS) steht ein Sicherheitsupdate zur Behebung der Schwachstelle in 'jquery' zur Verfügung.

Schwachstellen:

CVE-2020-11022

Schwachstelle in jQuery ermöglicht Ausführen beliebigen Programmcodes

CVE-2020-11023