A FeedReader RSS feedkezelő CSS sérülékenysége

CH azonosító

CH-742

Felfedezés dátuma

2007.10.01.

Súlyosság

Alacsony

Érintett rendszerek

FeedReader
i-Systems

Érintett verziók

i-Systems FeedReader 3.10

Összefoglaló

A FeedReader egy biztonsági rését fedezték fel, amelyen keresztül helyi hálózaton belüli támadók káros kód lefuttatását érhetik el.

Leírás

A FeedReader egy biztonsági rését fedezték fel, amelyen keresztül helyi hálózaton belüli támadók káros kód lefuttatását érhetik el.
A hiányosságot az input ellenőrzésének hibája okozza, mert ha az RSS feed szándékosan bevitt hibás adatot tartalmaz, akkor a felhasználók böngészője kártékony script-et is elfogad.

A sebezhetőséget a 3.10 verzióra állapították meg, de korábbi verziószámok is érintettek lehetnek.

Megoldás

Frissítsen a legújabb verzióra