ALT-PU-2020-3078

Высокий

ALT-PU-2020-3078: package phpipam update to version 1.42.027-alt1

Источник

errata.altlinux.org

Дата публикации

19.10.2020

Дата обновления

04.02.2026

Устраненные уязвимости

ALT Linux branch p11

ALT Container

ALT Education

ALT Workstation

ALT Workstation K

ALT Server

ALT Virtualization PVE Edition

ALT Linux branch p10

ALT Server

ALT Virtualization Server

ALT Workstation

ALT Workstation K

ALT Education

Simply Linux

Starterkit

ALT Container

Описание

This update upgrades phpipam to version 1.42.027-alt1.

Устраненные уязвимости7

BDU:2019-01542

Высокий 8.1

Дата публикации: 23.04.2019

Уязвимость функции jQuery.extend() библиотеки jQuery, позволяющая нарушителю вызвать отказ в обслуживании, выполнить произвольный JavaScript-код или повысить свои привилегии

CVSS 3.1

Высокий 8.1

AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

Attack vector: Network
Complexity: High
Privileges: None
User interaction: None
Scope: Unchanged
Confidentiality: High
Integrity: High
Availability: High

CVSS 2.0

Высокий 7.6

AV:N/AC:H/Au:N/C:C/I:C/A:C

Access vector: Network
Complexity: High
Authentication: None
Confidentiality: Complete
Integrity: Complete
Availability: Complete

Ссылки

BDU:2019-01542 https://bdu.fstec.ru/vul/2019-01542

Ссылки4

ALT-PU-2020-3078 https://errata.altlinux.org/ALT-PU-2020-3078

GHSA-6c3j-c64m-qhgq

https://github.com/advisories/GHSA-6c3j-c64m-qhgq

GHSA-gxr4-xjj5-5px2

https://github.com/advisories/GHSA-gxr4-xjj5-5px2

GHSA-jpcq-cgw6-v4j6

https://github.com/advisories/GHSA-jpcq-cgw6-v4j6

Связанные уязвимости

ELSA-2020-4847

oracle-oval

около 6 лет назад

ELSA-2020-4847: pki-core:10.6 and pki-deps:10.6 security, bug fix, and enhancement update (MODERATE)

RLSA-2020:4847

rocky

около 6 лет назад

Moderate: pki-core:10.6 and pki-deps:10.6 security, bug fix, and enhancement update

openSUSE-SU-2020:1888-1

suse-cvrf

около 6 лет назад

Security update for otrs

ELSA-2022-9177

oracle-oval

больше 4 лет назад

ELSA-2022-9177: jquery-ui security update (IMPORTANT)

CVE-2019-11358

CVSS3: 6.1

ubuntu

больше 7 лет назад

jQuery before 3.4.0, as used in Drupal, Backdrop CMS, and other products, mishandles jQuery.extend(true, {}, ...) because of Object.prototype pollution. If an unsanitized source object contained an enumerable __proto__ property, it could extend the native Object.prototype.