Konuyu Oyla:
  • Derecelendirme: 5/5 - 2 oy
  • 1
  • 2
  • 3
  • 4
  • 5
UniGUI JQuery 1.11.2 Version Vulnerable
#1
Merhaba,
UniGUI'de dikkatimi çeken bir olay. JQuery versiyonu olarak 1.11.2 kullanmakta. 1.11.1, 1.11.2 versiyonlarında orta seviyeli bir açık mevcuttu. Bu açık yine XSS tabanlı bir açık yaratıyordu. dateype seçeneğini/değişkeni saldırgan tarafından doldurularak işleme alınabiliyor ve bu duruma savunmasız kalıyor. Tabi şu an için bu açığı kullanmak pek mümkün değil. Tahminen SOP'tan dolayı ama tam emin değilim.

Açık hakkında detaylı bilgi -> https://snyk.io/vuln/npm:jquery:20150627
CVE bilgisi -> https://www.cvedetails.com/cve/CVE-2015-9251/

Önlem: JQuery'nin yüksek sürümünü indirin.

Adımlar:
  1. https://code.jquery.com/jquery-3.4.1.min.js adresinden dosyayı indiriniz.
  2. C:\Program Files (x86)\FMSoft\Framework\uniGUI\uni-1.90.0.xxxx\jQuery  adresine gidip, indirdiğiniz dosyayı kopyalayın.
  3. Var olan  jquery-1.11.2.min.js dosyasını silin.
  4. İndirip kopyaladığınız dosyanın adını; jquery-1.11.2.min.js olarak değiştirin. 
İşlem bu kadar. 
İyi çalışmalar dilerim.
kisisel_logo_dark.png
WWW
Cevapla
#2
(25-12-2019, Saat: 10:31)Halil Han Badem Adlı Kullanıcıdan Alıntı: Merhaba,
UniGUI'de dikkatimi çeken bir olay. JQuery versiyonu olarak 1.11.2 kullanmakta. 1.11.1, 1.11.2 versiyonlarında orta seviyeli bir açık mevcuttu. Bu açık yine XSS tabanlı bir açık yaratıyordu. dateype seçeneğini/değişkeni saldırgan tarafından doldurularak işleme alınabiliyor ve bu duruma savunmasız kalıyor. Tabi şu an için bu açığı kullanmak pek mümkün değil. Tahminen SOP'tan dolayı ama tam emin değilim.

Açık hakkında detaylı bilgi -> https://snyk.io/vuln/npm:jquery:20150627
CVE bilgisi -> https://www.cvedetails.com/cve/CVE-2015-9251/

Önlem: JQuery'nin yüksek sürümünü indirin.

Adımlar:
  1. https://code.jquery.com/jquery-3.4.1.min.js adresinden dosyayı indiriniz.
  2. C:\Program Files (x86)\FMSoft\Framework\uniGUI\uni-1.90.0.xxxx\jQuery  adresine gidip, indirdiğiniz dosyayı kopyalayın.
  3. Var olan  jquery-1.11.2.min.js dosyasını silin.
  4. İndirip kopyaladığınız dosyanın adını; jquery-1.11.2.min.js olarak değiştirin. 
İşlem bu kadar. 
İyi çalışmalar dilerim.
Teşekkürler
Cevapla


Konu ile Alakalı Benzer Konular
Konular Yazar Yorumlar Okunma Son Yorum
  Unigui Mobile Desktop bydelphi 0 16 57 dakika önce
Son Yorum: bydelphi
  unigui formlarını ayrı dosya da tutmak mdagli2003 0 257 13-02-2024, Saat: 15:50
Son Yorum: mdagli2003
  UniGUI'ye Genel Bakış vkamadan 67 80.665 13-02-2024, Saat: 14:06
Son Yorum: mdagli2003
  unigui mobile geolocation bydelphi 1 257 19-01-2024, Saat: 17:18
Son Yorum: delphi.developer
  Unigui ile E-imza bydelphi 5 781 21-10-2023, Saat: 16:50
Son Yorum: bydelphi



Konuyu Okuyanlar: 1 Ziyaretçi