Boletines de Vulnerabilidades

int(1656)

Cross-site scripting en Horde
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Obtener acceso
Dificultad	Experto
Requerimientos del atacante	Acceso remoto sin cuenta a un servicio estandar
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	GNU/Linux
Software afectado	Horde 3.0.4 <Horde 3.0.4-RC2
Descripción
Se ha descubierto una vulnerabilidad de cross-site scripting en las versiones 3.0.4 anteriores a la 3.0.4-RC2 de Horde. La vulnerabilidad reside en el frame del título principal. La explotación de esta vulnerabilidad podría permitir a un atacante remoto ejecutar código web script arbitrario.
Solución
Si lo desea, aplique los mecanismos de actualización propios de su distribución, o bien baje las fuentes del software y compílelo usted mismo. Actualización de software Horde Horde 3.0.4 ftp://ftp.horde.org/pub/horde/horde-3.0.4.tar.gz SUSE Linux Actualizar mediante YaST Online Update
Identificadores estándar
Propiedad	Valor
CVE	CAN-2005-0961
BID
Recursos adicionales
Horde 3.0.4-RC2 Changelog http://lists.horde.org/archives/announce/2005/000176.html SUSE Security Summary Report SUSE-SR:2005:016 http://www.novell.com/linux/security/advisories/2005_16_sr.html