|
|||||||
|
|
|
 |
|
|
Strumenti |
10-01-2008, 13:08
|
#1 |
|
Senior Member
Iscritto dal: Mar 2006
Messaggi: 22114
|
[NEWS] Sun Java System Identity Manager Unspecified Cross-Site Scripting
10/01/2008
La Società di sicurezza Secunia ha riportato (SA28356) una vulnerabilità di tipo less critical nel manager di Sun Java System Identity il quale può essere usato da un malintrezionato per eseguire attacchi di tipo cross-site scripting. Lo sfruttamento della falla porterebbe all'esecuzione di codice HTML arbitrario e codice script malevolo in una sessione di navigazione tramite browser in concomitanza con un sito creato appositamente. Input passed to unspecified parameters is not properly sanitised before being returned to the user. This can be exploited to execute arbitrary HTML and script code in a user's browser session in context of an affected site. La vulnerabilità è stata riportata nelle versioni di Sun Java System Identity Manager 6.0 (inclusi i SP1, SP2, SP3), 7.0, e 7.1 ed è stata scoperta da Adrian Pastor e Jan Fry del ProCheckUp Ltd. Solutione: un rimedio finale è in fase di studio. non seguire link che portano a siti di dubbia veridicità. Bollettino ufficiale del produttore: http://sunsolve.sun.com/search/docum...=1-26-103180-1 Fonte: Sercunia
__________________
Questa opera è distribuita secondo le regole di licenza Creative Commons salvo diversa indicazione. Chiunque volesse citare il contenuto di questo post deve necessariamente riportare il link originario. |
|
|
|
|
| Strumenti | |
|
|
Tutti gli orari sono GMT +1. Ora sono le: 04:57.
