Boletines de Vulnerabilidades

int(4085)

Cross-Site Scripting en HP System Management Homepage
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Aumento de la visibilidad
Dificultad	Avanzado
Requerimientos del atacante	Acceso remoto sin cuenta a un servicio estandar
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	Comercial Software
Software afectado	HP System Management Homepage 2.1.10 HP System Management Homepage 2.1.1
Descripción
Se ha descubierto una vulnerabilidad de tipo Cross-Site Scripting en HP System Management Homepage 2.1.10 y 2.1.1 sobre Windows y Linux. La vulnerabilidad reside en un error no especificado de validación de la entrada. Un atacante remoto podría inyectar código javaScript o HTML mediante métodos no especificados.
Solución
Actualización de software Hewlett-Packard (HPSBMA02345) HP System Management Homepage 2.1.12 / Linux (x86) http://h20000.www2.hp.com/bizsupport/TechSupport/SoftwareDescription.jsp?swItem=MTX-6bfaf43a118b47098e763096e7 HP System Management Homepage 2.1.12 / Linux (AMD64/EM64T) http://h20000.www2.hp.com/bizsupport/TechSupport/SoftwareDescription.jsp?swItem=MTX-e280953be19b41a385c99a2133 HP System Management Homepage 2.1.12 / Windows http://h20000.www2.hp.com/bizsupport/TechSupport/SoftwareDescription.jsp?swItem=MTX-0ee8400155ae4c2bb066f244b2
Identificadores estándar
Propiedad	Valor
CVE	CVE-2008-1663
BID
Recursos adicionales
HP SECURITY BULLETIN (HPSBMA02345) https://www11.itrc.hp.com/service/cki/docDisplay.do?docId=emr_na-c01488878-1