Boletines de Vulnerabilidades

int(4027)

Cross-Site Scripting en IBM Lotus Domino
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Aumento de la visibilidad
Dificultad	Avanzado
Requerimientos del atacante	Acceso remoto sin cuenta a un servicio estandar
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	Comercial Software
Software afectado	IBM Lotus Domino 7.x < 7.0.3 FP1 IBM Lotus Domino 8.x < 8.0.1
Descripción
Se ha encontrado una vulnerabilidad de tipo Cross-Site Scripting en IBM Lotus Domino 7.x en versiones anteriores a la 7.0.3 FP1 y 8.x en versiones anteriores a la 8.0.1. La vulnerabilidad reside en un error en la validación de la entrada al procesar ciertas peticiones HTTP en el servidor Web Domino. Un atacante remoto podría inyectar código javaScript o HTML mediante una petición HTTP especialmente diseñada.
Solución
Actualización de software IBM (1303296) IBM Lotus Domino 7.0.3 FP1 IBM Lotus Domino 8.0.1 http://www.ibm.com/software/lotus/support/upgradecentral
Identificadores estándar
Propiedad	Valor
CVE
BID
Recursos adicionales
IBM Security Advisory (1303296) http://www-1.ibm.com/support/docview.wss?rs=463&uid=swg21303296