Boletines de Vulnerabilidades

int(3681)

Boletines de Vulnerabilidades

Cross-site scripting en Sun Java System Web Server y Web Proxy Server
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Obtener acceso
Dificultad	Experto
Requerimientos del atacante	Acceso remoto sin cuenta a un servicio estandar
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	UNIX
Software afectado	Sun Java System Web Server 6.1 Sun Java System Web Server 7.0 Sun Java System Web Proxy Server 3.6 Sun Java System Web Proxy Server 4.0
Descripción
Se ha encontrado una vulnerabilidad de tipo cross-site scripting en Sun Java System Web Server y en Sun Java System Web Proxy Server. La vulnerabilidad reside en un error de validación de entrada no especificado. Un atacante remoto podría obtener acceso no autorizado a datos bajo ciertas condiciones mediante la ejecución de scripts insertados.
Solución
Actualización de software Sun(103002) Sun Java System Web Server 6.1 / SPARC / Service Pack 8 Sun Java System Web Server 6.1 / x86 / Service Pack 8 Sun Java System Web Server 6.1 / Linux / Service Pack 8 Sun Java System Web Server 6.1 / Windows / Service Pack 8 Sun Java System Web Server 6.1 / HP-UX / Service Pack 8 Sun Java System Web Server 6.1 / AIX / Service Pack 8 http://www.sun.com/download/products.xml?id=4694392a Sun Java System Web Server 6.1 / SPARC / patch 116648-20 Sun Java System Web Server 6.1 / x86 / patch 116649-20 Sun Java System Web Server 6.1 / Linux / patch 118202-12 Sun Java System Web Server 6.1 / Windows / patch 121524-04 Sun Java System Web Server 6.1 / HP-UX / patch 121510-04 Sun Java System Web Server 7.0 / SPARC / Update 1 Sun Java System Web Server 7.0 / x86 / Update 1 Sun Java System Web Server 7.0 / Linux / Update 1 Sun Java System Web Server 7.0 / Windows / Update 1 Sun Java System Web Server 7.0 / HP-UX / Update 1 http://www.sun.com/download/products.xml?id=467713d6 Sun Java System Web Server 7.0 / SPARC / patch 125437-07 Sun Java System Web Server 7.0 / x86 / patch 125438-07 Sun Java System Web Server 7.0 / Linux / patch 125439-07 Sun Java System Web Server 7.0 / Windows / patch 125441-06 Sun Java System Web Server 7.0 / HP-UX / patch 125440-01 Sun Java System Web Proxy Server 3.6 / SPARC / Service Pack 11 Sun Java System Web Proxy Server 3.6 / Windows / Service Pack 11 Sun Java System Web Proxy Server 3.6 / HP-UX / Service Pack 11 Sun Java System Web Proxy Server 3.6 / AIX / Service Pack 11 http://www.sun.com/download/products.xml?id=472a622f Sun Java System Web Proxy Server 4.0 / SPARC / patch 120981-13 Sun Java System Web Proxy Server 4.0 / x86 / patch 120982-13 Sun Java System Web Proxy Server 4.0 / Linux / patch 120983-13 Sun Java System Web Proxy Server 4.0 / HP-UX / patch 123532-03 Sun Java System Web Proxy Server 4.0.6 / SPARC Sun Java System Web Proxy Server 4.0.6 / x86 Sun Java System Web Proxy Server 4.0.6 / Linux Sun Java System Web Proxy Server 4.0.6 / Windows Sun Java System Web Proxy Server 4.0.6 / HP-UX http://www.sun.com/download/products.xml?id=4701e042 http://sunsolve.sun.com/pub-cgi/show.pl?target=patchpage
Identificadores estándar
Propiedad	Valor
CVE	CVE-2007-6570
BID	26978
Recursos adicionales
Sun Alert Notification (103002) http://sunsolve.sun.com/search/document.do?assetkey=1-26-103002-1