Összefoglaló
A python-markdown2 több olyan sérülékenységét is jelentették, melyeket a támadók
kihasználhatnak script beszúrásos támadások lefolytatására.
Leírás
A python-markdown2 több olyan sérülékenységét is jelentették, melyeket a támadók kihasználhatnak script beszúrásos támadások lefolytatására.
- A kép hivatkozásokban átadott attribútumok felhasználás előtti ellenőrzése nem megfelelő. Ez kihasználható HTML és script kódok beszúrására, amelyek akkor kerülnek lefuttatásra, amikor a felhasználó böngészés közben az érintett oldalon a káros adatot megtekinti.
- A HTML adatblokkok feldolgozásakor kitalálhatók a használt md5 kódok. Ez kihasználható HTML és script kódok beszúrására, amelyek akkor kerülnek lefuttatásra, amikor a felhasználó böngészés közben az érintett oldalon a káros adatot megtekinti.
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Crypthographical (Titkosítás)Input manipulation (Bemenet módosítás)
Hatás
Loss of confidentiality (Bizalmasság elvesztése)Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Gyártói referencia: code.google.com
Egyéb referencia: www.vupen.com
SECUNIA 37142
Gyártói referencia: code.google.com
Gyártói referencia: code.google.com
Gyártói referencia: code.google.com