Earlier versions of this package package were vulnerable to Cross-site Scripting (XSS) due to no proper sanitization of xlink:href attributes.

For Debian 8 'Jessie', this problem has been fixed in version 1.2.26-1+deb8u1.

We recommend that you upgrade your angular.js packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The version of F5 Networks BIG-IP installed on the remote host is prior to tested version. It is, therefore, affected by multiple vulnerabilities as referenced in the K000141459 advisory.

    CVE-2019-14863There is a vulnerability in all angular versions before 1.5.0-beta.0, where after escaping     the context of the web application, the web application delivers data to its users along with other     trusted dynamic content, without validating it.CVE-2022-25869All versions of package angular are     vulnerable to Cross-site Scripting (XSS) due to insecure page caching in the Internet Explorer browser,     which allows interpolation of <textarea> elements.

Tenable has extracted the preceding description block directly from the F5 Networks BIG-IP security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

此程序包的早期版本容易受到跨站脚本 (XSS) 漏洞影响，这是未正确审查 xlink 所致：href 属性输入的验证不当所致。

对于 Debian 8“Jessie”，此问题已在版本 1.2.26-1+deb8u1 中修复。

我们建议您升级 angular.js 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

リモートホストにインストールされている F5 Networks BIG-IP のバージョンは、テスト済みバージョンより前です。したがって、K000141459 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    CVE-2019-148631.5.0-beta.0 より前のすべての angle のバージョンに脆弱性があり、ウェブアプリケーションのコンテキストをエスケープした後、ウェブアプリケーションが他の信頼できる動的コンテンツとともにデータを検証せずにユーザーに配信します。CVE-2022-25869angle パッケージのすべてのバージョンは、Internet Explorer ブラウザの安全でないページキャッシングによるクロスサイトスクリプティング (XSS) に脆弱であり、<textarea> 要素の補間が可能になります。

Tenable は、前述の記述ブロックを F5 Networks BIG-IP セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

このパッケージの以前のバージョンは、xlink:href属性が適切にサニタイズされないため、クロスサイトスクリプティング（XSS）に対して脆弱でした。Debian 8「Jessie」では、この問題はバージョン1.2.26-1+deb8u1で修正されました。angular.jsパッケージをアップグレードすることをお勧めします。注：Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせず、できる限り自動的に整理して書式を整えるようにしています。

遠端主機上安裝的 F5 Networks BIG-IP 版本為測試版本之前的版本。因此，會受到 K000141459 公告中所提及的多個弱點影響。

    CVE-2019-14863在 1.5.0-beta.0 之前的所有 angular 版本中，都存有一個弱點：在逸出 Web 應用程式的內容之後，Web 應用程式會在未驗證的情況下，將資料與其他受信任的動態內容一起傳送給其使用者。CVE-2022-25869Angular 套件的所有版本都容易受到跨網站指令碼 (XSS) 影響，這是因爲 Internet Explorer 瀏覽器中存在不安全的頁面快取，允許插入 <textarea> 元素。

Tenable 已直接從 F5 Networks BIG-IP 安全公告中擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 F5 Networks BIG-IP 版本低于测试版本。因此，它受到 K000141459 公告中提及的多个漏洞影响。

    CVE-2019-14863 1.5.0-beta.0 之前的所有 Angular 版本中都存在一个漏洞，其中转义 Web 应用程序上下文之后，Web 应用程序会在未进行验证的情况下，将数据与其他受信任的动态内容一起交付给用户。CVE-2022-25869 所有版本的程序包 angular 容易受到跨站脚本 (XSS) 攻击，原因是 Internet Explorer 浏览器中不安全的页面缓存，其允许插入 <textarea> 元素。

Tenable 直接从 F5 Networks BIG-IP 安全公告中提取了前面的描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

此套件的早期版本容易受到因未正確清理 xlink: href 的屬性而導致的跨網站指令碼 (XSS) 問題的影響。

針對 Debian 8「Jessie」，已在 1.2.26-1+deb8u1 版本中修正此問題。

建議您升級 angular.js 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
131134	Debian DLA-1995-1 : angular.js security update	Nessus	Debian Local Security Checks	2019/11/20	2021/1/11	medium
209100	F5 Networks BIG-IP : Angular JS vulnerabilities (K000141459)	Nessus	F5 Networks Local Security Checks	2024/10/16	2024/10/16	medium
131134	Debian DLA-1995-1：angular.js 安全更新	Nessus	Debian Local Security Checks	2019/11/20	2021/1/11	medium
209100	F5 Networks BIG-IP : Angular JS の脆弱性 (K000141459)	Nessus	F5 Networks Local Security Checks	2024/10/16	2024/10/16	medium
131134	Debian DLA-1995-1：angular.jsセキュリティ更新プログラム	Nessus	Debian Local Security Checks	2019/11/20	2021/1/11	medium
209100	F5 Networks BIG-IP：Angular JS 弱點 (K000141459)	Nessus	F5 Networks Local Security Checks	2024/10/16	2024/10/16	medium
209100	F5 Networks BIG-IP：Angular JS 漏洞 (K000141459)	Nessus	F5 Networks Local Security Checks	2024/10/16	2024/10/16	medium
131134	Debian DLA-1995-1：angular.js 安全性更新	Nessus	Debian Local Security Checks	2019/11/20	2021/1/11	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium