远程 Ubuntu 18.04 ESM / 20.04 ESM / 22.04 ESM 主机上安装的多个程序包受到 USN-5181-1 公告中提及的多个漏洞影响。

  - jQuery-UI 是官方的 jQuery 用户界面库。- 在 1.13.0 之前的版本中，接受来自不受信任来源的 `.position()` 实用工具的 `of` 选项的值可能导致执行不受信任的代码。此问题已在 jQuery UI 1.13.0 中得以解决。现在，传递给 `of` 选项的任何字符串值都会被视为 CSS 选择器。有一种解决方法是，不接受来自不受信任来源的 `of` 选项值。(CVE-2021-41184)

  - jQuery UI 是构建在 jQuery 之上的一组精心策划的用户界面交互、效果、小组件和主题。1.13.2 之前的版本可能容易受到跨站脚本的攻击。对包含在标签内的输入初始化 checkboxradio 小组件会使父标签内容被视为输入标签。对这样的小组件调用 `.checkboxradio( refresh )`，然后包含编码 HTML 实体的初始 HTML 将使它们被错误地解码。这可能导致执行 JavaScript 代码。已在 jQuery UI 1.13.2 版中修补该缺陷。如要修复此问题，可更改初始 HTML 的人可将 `label` 的所有非输入内容封装在 `span` 中。(CVE-2022-31160)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Ubuntu 18.04 ESM / 20.04 ESM / 22.04 ESM：jQuery UI 漏洞 (USN-5181-1)

medium Nessus 插件 ID 183120

未找到依赖项