Boletines de Vulnerabilidades

int(4092)

Cross-Site Scripting en Adobe RoboHelp Server
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Aumento de la visibilidad
Dificultad	Avanzado
Requerimientos del atacante	Acceso remoto sin cuenta a un servicio estandar
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	Comercial Software
Software afectado	Adobe RoboHelp Server 6 y 7
Descripción
Se ha descubierto una vulnerabilidad de tipo Cross-Site Scripting en Adobe RoboHelp Server 6 y 7. La vulnerabilidad reside en un error en la validación de la entrada no especificada. Un atacante remoto con acceso al fichero de log "RoboHelp Help Errors" podría inyectar código arbitrario javaScript o HTML mediante una URL especialmente diseñada.
Solución
Actualización de software Adobe (APSB08-16) Adobe RoboHelp Server 6 y 7 http://www.adobe.com/support/security/bulletins/downloads/apsb08-16.zip
Identificadores estándar
Propiedad	Valor
CVE	CVE-2008-2991
BID
Recursos adicionales
Adobe Security Bulletin (APSB08-16) http://www.adobe.com/support/security/bulletins/apsb08-16.html