Összefoglaló
Egy sérülékenységet fedeztek fel a Kerio MailServer-ben, amit kihasználva támadók cross-site scripting (XSS) támadást indíthatnak.
Leírás
Egy sérülékenységet fedeztek fel a Kerio MailServer-ben, amit kihasználva támadók cross-site scripting (XSS) támadást indíthatnak.
A WebMail komponens integrációs oldalának átadott bizonyos paraméterek nincsenek megfelelően megtisztítva, mielőtt visszatérnének a felhasználóhoz. Ezt kihasználva, tetszőleges HTML és script kódot lehet lefuttatni a felhasználó böngészőjében, az érintett oldal vonatkozásában.
Megoldás
Telepítse a javítócsomagokatTámadás típusa
Input manipulation (Bemenet módosítás)Hatás
Loss of availability (Elérhetőség elvesztése)Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Gyártói referencia: www.kerio.com
SECUNIA 35392