Palm WebOS cross-site scripting és fájl rendszer hozzáférés sérülékenységek

CH azonosító

CH-4906

Angol cím

Palm WebOS Cross-Site Scripting and File System Access Security Bypass Vulnerabilities

Felfedezés dátuma

2011.05.12.

Súlyosság

Alacsony

Érintett rendszerek

Palm
WebOS

Érintett verziók

Palm WebOS 1.4.5, 1.4.5.1

Összefoglaló

A Palm WebOS olyan sérülékenységei váltak ismertté, amelyeket a támadók kihasználhatnak cross-site scripting (CSS/XSS) támadások indítására és bizonyos biztonsági korlátozások megkerülésére.

Leírás

  1. Az Email alkalmazás nem ellenőriz megfelelően bizonyos  bemenetet, mielőtt a felhasználó részére visszaküldésre kerülne. Ez kihasználható tetszőleges HTML és script kód futtatására, amely az érintett oldal felhasználói böngésző munkamenetében kerül lefuttatásra.
  2. Egy nem részletezett hiba a Plug-in Development Kit (PDK) alkalmazásokkal kihasználható írási jogosultság szerzésére a fájlrendszerhez és tetszőleges fájlok felülírására.

A sérülékenység sikeres kihasználása tetszőleges kód futtatását teszi lehetővé, amennyiben a felhasználó telepít egy rosszindulatú alkalmazást.

Megoldás

Frissítsen a legújabb verzióra