CH azonosító
CH-7407Angol cím
MDaemon Cross-Site Scripting and Script Insertion VulnerabilitiesFelfedezés dátuma
2012.08.16.Súlyosság
KözepesÖsszefoglaló
Az MDaemon több sérülékenységét jelentették, amiket kihasználva a támadók cross-site scripting (XSS/CSS) és script beszúrásos (script insertion) támadásokat indíthatnak.
Leírás
- Az email szövegben átadott bemeneti adatok nem megfelelően vannak megtisztítva felhasználás előtt. Ezt kihasználva, tetszőleges HTML és script kódot lehet futtatni a felhasználó böngészőjének munkamenetében az érintett oldal vonatkozásában.
- Bizonyos nem részletezett bemeneti adatok nem megfelelően vannak megtisztítva a felhasználónak való visszaadás előtt. Ezt kihasználva, tetszőleges HTML és script kódot lehet futtatni a felhasználó böngészőjének munkamenetében az érintett oldal vonatkozásában.
A sérülékenységeket a 12.5.7 előtti kiadásban jelentették.
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Input manipulation (Bemenet módosítás)Hatás
Loss of confidentiality (Bizalmasság elvesztése)Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Gyártói referencia: files.altn.com
Egyéb referencia: www.exploit-db.com
CVE-2012-2584 - NVD CVE-2012-2584
SECUNIA 50192