Cumin nem részletezett script beszúrás sérülékenységek

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Vendor: Fedorahosted.org
Product:Cumin

Betettem a fedora-hoz, de lehet nem illik oda.

Összefoglaló

A Cumin olyan sérülékenységei váltak ismertté, amelyeket rosszindulatú felhasználók kihasználhatnak script beszúrásos (script insertion) támadások kezdeményezésére.

Leírás

Bizonyos nem részletezett bemeneti adat nem kerül megfelelően ellenőrzésre, mielőtt felhasználásra kerülne. Ez kihasználható tetszőleges HTML és script kód futtatására a felhasználó böngészőjének munkamenetében, az érintett oldallal kapcsolatosan, amikor a rosszindulatú adat megtekintésre kerül.

Megoldás

A sérülékenység javításra került az SVN adatbázisban.

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: fedorahosted.org
SECUNIA 48810
CVE-2012-1575 - NVD CVE-2012-1575
Egyéb referencia: bugzilla.redhat.com