IBM WebSphere Application Server Cross-Site Scripting sebezhetőség

CH azonosító

CH-807

Felfedezés dátuma

2007.11.17.

Súlyosság

Közepes

Érintett rendszerek

IBM
WebSphere Application Server

Érintett verziók

IBM WebSphere Application Server 5.1.1.4 and later

Összefoglaló

Találtak az IBM WebSphere Application Serverben egy hibát, amit kihasználva rosszindulatú felhasználók cross-site scripting támadást indíthatnak.

Leírás

Találtak az IBM WebSphere Application Serverben egy hibát, amit kihasználva rosszindulatú felhasználók cross-site scripting támadást indíthatnak.

Az “Expect:” fejléccel a WebContainernek átadott bemenet nincs megfelelően megtisztítva. Ezt kihasználva tetszőleges HTML és szkript kód futtatható a felhasználó böngészőjében az érintett oldallal kapcsolatban.

Megoldás

Telepítse a javítócsomagokat