ГрамотаИБ ГрамотаИБ

BDU:2019-01542

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,6) Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,1) CVSS 8.100000381469727 · AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

Уязвимость функции jQuery.extend() библиотеки jQuery, позволяющая нарушителю вызвать отказ в обслуживании, выполнить произвольный JavaScript-код или повысить свои привилегии

Соответствие зарубежным идентификаторам

CVE-2019-11358

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость функции jQuery.extend() библиотеки jQuery связана с отсутствием ограничений на изменение свойства «__proto__» при выполнении операции extend. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании, выполнить произвольный JavaScript-код или повысить свои привилегии (в зависимости от контекста использования функции jQuery.extend), при помощи специально сформированного JavaScript-объекта

Способ устранения

Использование рекомендаций: Для jQuery: https://github.com/jquery/jquery/pull/4333 https://github.com/jquery/jquery/commit/753d591aea698e57d6db58c9f722cd0808619b1b https://blog.jquery.com/2019/04/10/jquery-3-4-0-released/ Для Astra Linux: https://wiki.astralinux.ru/pages/viewpage.action?pageId=67111271 https://wiki.astralinux.ru/astra-linux-se15-bulletin-20201201SE15 Для Debian: https://lists.debian.org/debian-lts-announce/2019/05/msg00006.html https://lists.debian.org/debian-lts-announce/2019/05/msg00029.html https://lists.debian.org/debian-lts-announce/2020/02/msg00024.html Для openSUSE: https://www.suse.com/security/cve/CVE-2019-11358/ Для продуктов Oracle: https://www.oracle.com/security-alerts/cpujan2020.html https://www.oracle.com/security-alerts/cpujul2019.html https://www.oracle.com/security-alerts/cpuoct2019.html https://www.oracle.com/security-alerts/cpujul2020.html Red Hat: https://access.redhat.com/security/cve/CVE-2019-11358?extIdCarryOver=true&sc_cid=701f2000001OH7JAAW Для Fedora: https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/WZW27UCJ5CYFL4KFFFMYMIBNMIU2ALG5/ https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/RLXRX23725JL366CNZGJZ7AQQB7LHQ6F/ https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/QV3PKZC3PQCO3273HAT76PAQZFBEO4KP/ https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/KYH3OAGR2RTCHRA5NOKX2TES7SNQMWGO/ https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/5IABSKTYZ5JUGL735UKGXL5YPRYOPUYI/ https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/4UOAZIFCSZ3ENEFOR5IXX6NFAD3HV7FA/ Для ОС ОН «Стрелец»: Обновление программного обеспечения mediawiki до версии 1:1.27.7-1+deb9u11 Для Moxa: https://www.moxa.com/en/support/product-support/security-advisory/mpsa-244707-oncell-3120-lte-1-series-multiple-jquery-vulnerabilities Для ОС Astra Linux 1.6 «Смоленск»: обновить пакет jquery до 3.1.1-2+deb9u1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/pages/viewpage.action?pageId=57444186

Сведения записи

Дата публикации: 23.04.2019
Класс уязвимости: Уязвимость кода
Статус: Подтверждена производителем
Устранение: Уязвимость устранена
Эксплойт: Существует в открытом доступе

Уязвимое программное обеспечение

ПроизводительНазваниеВерсияПлатформа
Fedora ProjectFedora28Не указана
Fedora ProjectFedora29Не указана
Fedora ProjectFedora30Не указана
Moxa Inc.OnCell 3120-LTE-1до 2.3 включительноНе указана
Novell Inc.OpenSUSE Leap15.1Не указана
Oracle Corp.Application Testing Suite12.5.0.3Не указана
Oracle Corp.Application Testing Suite13.1.0.1Не указана
Oracle Corp.Application Testing Suite13.2Не указана
Oracle Corp.Application Testing Suite13.2.0.1Не указана
Oracle Corp.Application Testing Suite13.3Не указана
Oracle Corp.Application Testing Suite13.3.0.1Не указана
Oracle Corp.Banking Platformот 2.4.0 до 2.7.1 включительноНе указана
Oracle Corp.Communications Billing and Revenue Management12.0Не указана
Oracle Corp.Communications Billing and Revenue Management7.5Не указана
Oracle Corp.Diagnostic Assistant2.12.36Не указана
Oracle Corp.Enterprise Manager Ops Center12.3.3Не указана
Oracle Corp.Enterprise Manager Ops Center12.4.0Не указана
Oracle Corp.Financial Services Analytical Applications Infrastructureот 7.3.3 до 7.3.5 включительноНе указана
Oracle Corp.Financial Services Analytical Applications Infrastructureот 8.0.2 до 8.0.8 включительноНе указана
Oracle Corp.Financial Services Funds Transfer Pricingот 8.0.4 до 8.0.7 включительноНе указана
Oracle Corp.Financial Services Institutional Performance Analyticsот 8.0.4 до 8.0.7 включительноНе указана
Oracle Corp.Financial Services Price Creation and Discoveryот 8.0.4 до 8.0.7 включительноНе указана
Oracle Corp.Financial Services Profitability Managementот 8.0.4 до 8.0.7 включительноНе указана
Oracle Corp.Financial Services Retail Customer Analyticsот 8.0.4 до 8.0.6 включительноНе указана
Oracle Corp.Insurance Accounting Analyzerот 8.0.6 до 8.0.8 включительноНе указана
Oracle Corp.Insurance Allocation Manager for Enterprise Profitability8.0.8Не указана
Oracle Corp.Insurance Performance Insight8.0.7Не указана
Oracle Corp.JD Edwards EnterpriseOne Tools9.2Не указана
Oracle Corp.Oracle Agile Product Lifecycle Management for Process6.2.0.0Не указана
Oracle Corp.Oracle Agile Product Lifecycle Management for Process6.2.1.0Не указана
Oracle Corp.Oracle Agile Product Lifecycle Management for Process6.2.2.0Не указана
Oracle Corp.Oracle Agile Product Lifecycle Management for Process6.2.3.0Не указана
Oracle Corp.Oracle Communications Interactive Session Recorder6.0Не указана
Oracle Corp.Oracle Communications Interactive Session Recorder6.1Не указана
Oracle Corp.Oracle Communications Interactive Session Recorder6.2Не указана
Oracle Corp.Oracle Communications Interactive Session Recorder6.3Не указана
Oracle Corp.Oracle Communications Session Route Manager8.1.1Не указана
Oracle Corp.Oracle Communications Session Route Manager8.2.0Не указана
Oracle Corp.Oracle Communications Session Route Manager8.2.1Не указана
Oracle Corp.Oracle Communications Unified Inventory Management7.3Не указана
Oracle Corp.Oracle Communications Unified Inventory Management7.4Не указана
Oracle Corp.Oracle Financial Services Analytical Applications Reconciliation Frameworkот 8.0.4 до 8.0.7 включительноНе указана
Oracle Corp.Oracle Financial Services Asset Liability Managementот 8.0.4 до 8.0.7 включительноНе указана
Oracle Corp.Oracle Financial Services Basel Regulatory Capital Basicот 8.0.4 до 8.0.7 включительноНе указана
Oracle Corp.Oracle Financial Services Basel Regulatory Capital Internal Ratings Based Approachот 8.0.4 до 8.0.7 включительноНе указана
Oracle Corp.Oracle Financial Services Data Foundationот 8.0.4 до 8.0.8 включительноНе указана
Oracle Corp.Oracle Financial Services Data Integration Hubот 8.0.5 до 8.0.7 включительноНе указана
Oracle Corp.Oracle Financial Services Enterprise Financial Performance Analytics8.0.6Не указана
Oracle Corp.Oracle Financial Services Enterprise Financial Performance Analytics8.0.7Не указана
Oracle Corp.Oracle Financial Services Hedge Management and IFRS Valuationsот 8.0.4 до 8.0.7 включительноНе указана

Показано 50 из 119 записей — полный перечень в первоисточнике.

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.