Boletines de Vulnerabilidades

int(4032)

Boletines de Vulnerabilidades

Cross-Site Scripting en Sun Java System Web Server
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Aumento de la visibilidad
Dificultad	Avanzado
Requerimientos del atacante	Acceso remoto sin cuenta a un servicio estandar
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	Comercial Software
Software afectado	Sun Java System Web Server 6.1 < 6.1 SP9 Sun Java System Web Server 7.0 < 7.0 Update 3
Descripción
Se ha encontrado una vulnerabilidad de tipo Cross-Site Scripting en Sun Java System Web Server 6.1 en versiones anteriores a la 6.1 SP9 y 7.0 en versiones anteriores a la 7.0 Update 3. La vulnerabilidad reside en un error en la validación de la entrada en la funcionalidad "Advanced Search Mechanism". Un atacante remoto podría ejecutar código javaScript o HTML mediante métodos no especificados.
Solución
Actualización de software Sun (236481) Sun Java System Web Server 6.1 Service Pack 9 Sun Java System Web Server 7.0 Update 3 http://www.sun.com/download/index.jsp Sun Java System Web Server 6.1 / SPARC / patch 116648-21 Sun Java System Web Server 6.1 / x86 / patch 116649-21 Sun Java System Web Server 6.1 / Linux / patch 118202-13 Sun Java System Web Server 6.1 / Windows / patch 121524-05 Sun Java System Web Server 6.1 / HP-UX / patch 121510-05 http://sunsolve.sun.com/pub-cgi/show.pl?target=patchpage
Identificadores estándar
Propiedad	Valor
CVE	CVE-2008-2518
BID	29355
Recursos adicionales
Sun Alert Notification (236481) http://sunsolve.sun.com/search/document.do?assetkey=1-66-236481-1