Boletines de Vulnerabilidades

int(2627)

Boletines de Vulnerabilidades

Múltiples vulnerabilidades en Horde
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Aumento de la visibilidad
Dificultad	Avanzado
Requerimientos del atacante	Acceso remoto sin cuenta a un servicio exotico
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	GNU/Linux
Software afectado	Horde Application Framework 3.0.0-3.0.10 Horde Application Framework 3.1.0-3.1.1
Descripción
Se han descubierto dos vulnerabilidades en Horde Application Framework 3.0.0 hasta 3.0.10 y 3.1.0 hasta 3.1.1. Las vulnerabilidades son descritas a continuación: - CVE-2006-3548: La vulnerabilidad reside en múltiples errores de validación de la entrada. Un atacante remoto podría inyectar código HTML o Web script arbitrario y realizar ataques tipo Cross-Site Scripting mediante una URI javascript o una URI externa http, https, o ftp en el parámetro "url" de "services/go.php", una URI javascript en el parámetro "module" de "services/help", y el parámetro "name" de "services/problem.php". - CVE-2006-3549: La vulnerabilidad reside en que "services/go.php" no restringe la funcionalidad de proxy. Un atacante remoto podría realizar ataques "Web tunneling" y usar el servidor como proxy mediante URL tipo http, https, y ftp en el parámetro "url".
Solución
Actualización de software Suse Linux Las actualizaciones pueden descargarse mediante YAST o del servidor FTP oficial de Suse Linux. Debian (DSA 1406-1) Debian Linux 3.1 Source http://security.debian.org/pool/updates/main/h/horde3/horde3_3.0.4-4sarge6.dsc http://security.debian.org/pool/updates/main/h/horde3/horde3_3.0.4-4sarge6.diff.gz http://security.debian.org/pool/updates/main/h/horde3/horde3_3.0.4.orig.tar.gz Architecture independent http://security.debian.org/pool/updates/main/h/horde3/horde3_3.0.4-4sarge6_all.deb Debian Linux 4.0 Source http://security.debian.org/pool/updates/main/h/horde3/horde3_3.1.3-4etch1.dsc http://security.debian.org/pool/updates/main/h/horde3/horde3_3.1.3-4etch1.diff.gz http://security.debian.org/pool/updates/main/h/horde3/horde3_3.1.3.orig.tar.gz Architecture independent http://security.debian.org/pool/updates/main/h/horde3/horde3_3.1.3-4etch1_all.deb
Identificadores estándar
Propiedad	Valor
CVE	CVE-2006-3548 CVE-2006-3549
BID	18845
Recursos adicionales
SUSE Security Advisory (SUSE-SR:2006:019) http://www.novell.com/linux/security/advisories/2006_19_sr.html Debian Security Advisory (DSA 1406-1) http://lists.debian.org/debian-security-announce/debian-security-announce-2007/msg00184.html