Sicherheitspatches für ältere jQuery-Versionen, die noch in der Produktion im Einsatz sind

Nur wenn für diese Version weiterhin Sicherheitsupdates bereitgestellt werden. Jede jQuery-Version vor 3.5.0 enthält mindestens eine Cross-Site-Scripting-Schwachstelle (XSS) mit CVE-Nummer, die erst in einer späteren Version behoben wurde, und für ältere Versionen werden keine Upstream-Patches bereitgestellt – daher bleiben bekannte Schwachstellen auf unbestimmte Zeit ungeschützt, selbst wenn die Website einwandfrei funktioniert. Der „Endless Lifecycle Support“ (ELS) von TuxCare schließt diese Lücke, indem er CVE-Korrekturen für abgedeckte, nicht mehr unterstützte jQuery-Versionen bereitstellt.

Ersetzen Sie die anfällige jQuery-Bibliothek durch ein sicheres, versionskompatibles Äquivalent, anstatt jQuery komplett zu ersetzen oder davon wegzumigrieren. Ihre Selektoren, Plugins, DOM-Logik und UI-Workflows verhalten sich genau wie zuvor – ohne API-Änderungen und ohne Migrationsprojekt. „Endless Lifecycle Support“ liefert sofort einsatzbereite, regressionsgetestete Patches über eine einfache Konfigurationsänderung, sodass ein vom Scanner gefundener Fehler nicht zu einer Neuprogrammierung des Frontends führt.

Eine funktionierende Benutzeroberfläche bedeutet nicht, dass die Bibliothek sicher ist – Scanner melden ältere jQuery-Versionen, da diese bekannte CVEs enthalten, für die es noch keine Korrektur vom Hersteller gibt. Das Risiko erstreckt sich oft gleichzeitig auf öffentlich zugängliche Seiten, interne Portale und eingebettete Themes von Drittanbietern. ELS bietet Teams einen Weg zur Behebung dieser Schwachstellen, sodass diese nicht aufgeschoben oder ignoriert werden, sondern behoben werden können.

Bei Audits muss ein Plan zur Behebung bekannter Schwachstellen vorgelegt werden, was jedoch schwierig ist, wenn es keine Korrektur vom Upstream-Anbieter gibt. Ein vom Anbieter garantiertes SLA bietet den Prüfern eine konkrete, verbindliche Antwort anstelle der Aussage „Wir planen, irgendwann eine Migration durchzuführen.“ Der „Endless Lifecycle Support“ umfasst eine SLA-gestützte Bereitstellung von Patches sowie kommerzielle Supportbedingungen, die mit FedRAMP, SOC 2, PCI DSS, HIPAA, NIS2, DORA und der CRA im Einklang stehen.

ELS deckt nicht mehr unterstützte Versionen ab, darunter jQuery 1.8.2, 1.12.4, 2.2.4 und 3.4.1. Diese Versionen sind nach wie vor häufig in älteren Webanwendungen, Anbieter-Bundles, CMS-Themes und kundenorientierten Websites zu finden, da sie in Code eingebettet sind, über den die Teams nicht immer die vollständige Kontrolle haben. Dank dieser Abdeckung können Sie diese Instanzen absichern, ohne jede einzelne sofort ersetzen zu müssen.

Nein. Ein Upgrade ist zwar eine Möglichkeit, bringt jedoch grundlegende Änderungen, entfernte APIs und Plugin-Konflikte in Code mit sich, über den Sie möglicherweise nicht die volle Kontrolle haben. ELS sorgt dafür, dass Ihre aktuelle Version auf dem neuesten Stand bleibt, sodass Sie die Modernisierung bedacht angehen können, anstatt sich unter Zeitdruck zu begeben, um die Anforderungen eines Scanners zu erfüllen. Sie gewinnen so Jahre an Spielraum, während jede abgedeckte Version, die Sie noch nutzen, sicher und stabil bleibt.

Oft ist er in CMS-Themes, Plugins, Admin-Dashboards, Portalen, Checkout-Abläufen und von Drittanbietern bereitgestellten Bundles verborgen – möglicherweise gehören diese nicht einmal den Code-Teams. Das macht eine überstürzte Ersetzung riskant und fehleranfällig. ELS verringert die Sicherheits- und Compliance-Risiken, während diese Abhängigkeiten nach und nach identifiziert und modernisiert werden. Dies ist besonders wichtig, wenn jQuery auf vielen Websites oder in geschäftskritischen Arbeitsabläufen zum Einsatz kommt.