Sun Java System Portal Server Gateway cross-site scripting sérülékenységei

CH azonosító

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Sun Microsystems Java System Portal Server 6.3.1, 7.1, 7.2

Összefoglaló

A Sun Java System Portal Server több sérülékenységét is jelentették, melyeket a támadók kihasználhatnak cross-site scripting támadások lefolytatására.

Leírás

A Sun Java System Portal Server több sérülékenységét is jelentették, melyeket a támadók kihasználhatnak cross-site scripting támadások lefolytatására.

A Gateway komponens beazonosítatlan paramétereinek átadott bemenet ellenőrzése
nem megfelelő, mielőtt visszakerülnének a felhasználóhoz.Ez kihasználható tetszőleges HTML és script kód futtatására a felhasználó böngészőjének munkamenetében az érintett oldallal kapcsolatosan.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

SECUNIA 37574
Gyártói referencia: sunsolve.sun.com
Egyéb referencia: www.securityfocus.com
CVE-2009-4187 - NVD CVE-2009-4187