Boletines de Vulnerabilidades

int(1658)

Error de validación de entrada en HP Version Control Repository Manager Proxy Server
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Aumento de la visibilidad
Dificultad	Principiante
Requerimientos del atacante	Acceso remoto con cuenta
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	Comercial Software
Software afectado	HP Version Control Repository Manager (VCRM) <2.1.1.730
Descripción
Se ha descubierto un error de validación de entrada en las versiones anteriores a la 2.1.1.730 de HP Version Control Repository Manager (VCRM). La vulnerabilidad reside en el manejo del carácter "@" cómo parte de la contraseña de un servidor Proxy. Este problema puede llevar a un error en la actualización automática del producto o a problemas de aumento de visibilidad.
Solución
Actualización de software HP HP Version Control Repository Manager 2.1.1.730 http://h18023.www1.hp.com/support/files/server/us/download/22563.html
Identificadores estándar
Propiedad	Valor
CVE	CAN-2005-2076
BID	14032
Recursos adicionales
HP SECURITY BULLETIN HPSBMA01166 http://www5.itrc.hp.com/service/cki/docDisplay.do?docId=HPSBMA01166