遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2017:0161 公告中提及的弱點影響。

    jQuery UI 是一組建立在 jQuery JavaScript 程式庫之上的使用者介面互動、效果、小工具和主題。

    安全性修正：

    * 據發現，jQuery UI 對話方塊功能的參數容易受到跨網站指令碼攻擊。攻擊者可利用此缺陷，在向使用者顯示對話方塊時，透過該對話方塊執行惡意指令碼。(CVE-2016-7103)

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 7：python-XStatic-jquery-ui (RHSA-2017:0161)

medium Nessus Plugin ID 210157

版本 1.2