Boletines de Vulnerabilidades

int(3478)

Cross-site scripting en HP System Management Homepage
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Obtener acceso
Dificultad	Experto
Requerimientos del atacante	Acceso remoto sin cuenta a un servicio estandar
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	Networking
Software afectado	HP System Management Homepage <= A.2.2.6.2 HP-UX B.11.11 HP-UX B.11.23 HP-UX B.11.31
Descripción
Se ha encontrado una vulnerabilidad del tipo cross-site scripting en HP System Management Homepage. La vulnerabiliadd reside en un error no especificado. Un atacante remoto podría ejecutar código JavaScript mediante una URL especialmente diseñada.
Solución
Actualización de software Hewlett-Packard System Management Homepage vA.2.2.6.2 http://www.hp.com/go/softwaredepot/ HP System Management Homepage / HP-UX B.11.11 / patch PHSS_36869 HP System Management Homepage / HP-UX B.11.23 / patch PHSS_36870 HP System Management Homepage / HP-UX B.11.31/ patch PHSS_36871 http://www.itrc.hp.com/service/patch/mainPage.do
Identificadores estándar
Propiedad	Valor
CVE
BID
Recursos adicionales
HP security advisory (HPSBMA02274) http://h20000.www2.hp.com/bizsupport/TechSupport/Document.jsp?objectID=c01183265 HP security advisory (HPSBMA02275) http://h20000.www2.hp.com/bizsupport/TechSupport/Document.jsp?objectID=c01183597