IBM Eclipse Help System átirányítás és cross-site scripting sérülékenység

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

IBM Eclipse Help System (IEHS) 3.x

Összefoglaló

Az IBM Eclipse Help System olyan sérülékenységeit jelentették, amelyeket a támadók kihasználva hamisításos és cross-site scripting (XSS/CSS) támadásokat hajthatnak végre.

Leírás

1. Bizonyos nem részletezett bemeneti adat nincs megfelelően megtisztítva, mielőtt a felhasználók átirányításához felhasználásra kerülne. Ez kihasználható a felhasználó egy tetszőleges oldalra való átirányítására, például amikor a felhasználó a webes alkalmazáson belül egy speciálisan megszerkesztett hivatkozásra (link) kattint.
2. Bizonyos nem részletezett bemeneti adat nincs megfelelően ellenőrizve, mielőtt visszaadásra kerülne a felhasználónak. Ezt kihasználva, tetszőleges HTML és script kódot lehet lefuttatni a felhasználó böngészőjében, az érintett oldal vonatkozásában.

A sérülékenységeket a 3.4.3 verzióban jelentették.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: www.ibm.com
SECUNIA 49438
CVE-2012-2159 - NVD CVE-2012-2159
CVE-2012-2161 - NVD CVE-2012-2161