Miembros de
Boletines de Vulnerabilidades |
Cross-Site Scripting en Sun Java Server Faces |
|
Clasificación de la vulnerabilidad |
|
| Propiedad | Valor |
| Nivel de Confianza | Oficial |
| Impacto | Obtener acceso |
| Dificultad | Avanzado |
| Requerimientos del atacante | Acceso remoto sin cuenta a un servicio estandar |
Información sobre el sistema |
|
| Propiedad | Valor |
| Fabricante afectado | Comercial Software |
| Software afectado | Sun Java Server Faces 1.2 < 1.2_08 |
Descripción |
|
|
Se ha descubierto una vulnerabilidad de tipo Cross-Site Scripting en Sun Java Server Faces (JSF) 1.2. La vulnerabilidad reside en un error en las rutinas que se encargan de la validación de las entradas. Un atacante remoto podría ejecutar código arbitrario con los privilegios del usuario que ha ejecutado la aplicación Web JSF. |
|
Solución |
|
|
Actualización de software Sun (233561) Sun Java Server Faces 1.2_08 http://javaserverfaces.dev.java.net/ Red Hat (RHSA-2008:0825-10) JBoss Enterprise Application Platform 4.2.0 EL4 https://rhn.redhat.com/ Red Hat (RHSA-2008:0826-7) JBoss Enterprise Application Platform 4.3.0 EL4 https://rhn.redhat.com/ Red Hat (RHSA-2008:0827-6) JBoss Enterprise Application Platform 4.2.0 EL5 https://rhn.redhat.com/ Red Hat (RHSA-2008:0828-4) JBoss Enterprise Application Platform 4.3.0 EL5 https://rhn.redhat.com/ |
|
Identificadores estándar |
|
| Propiedad | Valor |
| CVE | CVE-2008-1285 |
| BID | |
Recursos adicionales |
|
|
Sun Alert Notification (233561) http://sunsolve.sun.com/search/document.do?assetkey=1-66-233561-1 Red Hat Security Advisory (RHSA-2008:0825-10) https://rhn.redhat.com/errata/RHSA-2008-0825.html Red Hat Security Advisory (RHSA-2008:0826-7) https://rhn.redhat.com/errata/RHSA-2008-0826.html Red Hat Security Advisory (RHSA-2008:0827-6) https://rhn.redhat.com/errata/RHSA-2008-0827.html Red Hat Security Advisory (RHSA-2008:0828-4) https://rhn.redhat.com/errata/RHSA-2008-0828.html |
|
Histórico de versiones |
||
| Versión | Comentario | Fecha |
| 1.0 | Aviso emitido | 2008-03-10 |
| 1.1 | Aviso emitido por Red Hat (RHSA-2008:0825-10), aviso emitido por Red Hat (RHSA-2008:0826-7), aviso emitido por Red Hat (RHSA-2008:0827-6), aviso emitido por Red Hat (RHSA-2008:0828-4) | 2008-08-08 |
