Boletines de Vulnerabilidades

int(4101)

Boletines de Vulnerabilidades

Múltiples Cross-Site Scripting en Microsoft Outlook Web Access para Microsoft Exchange Server
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Aumento de la visibilidad
Dificultad	Avanzado
Requerimientos del atacante	Acceso remoto sin cuenta a un servicio estandar
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	Microsoft
Software afectado	Microsoft Exchange Server 2003 Microsoft Exchange Server 2007
Descripción
Se han descubierto múltiples vulnerabilidades de tipo Cross-Site Scripting en Outlook Web Access para Microsoft Exchange Server 2003 SP2 y 2007 hasta SP1. Las vulnerabilidades son descritas a continuación: - CVE-2008-2247: La vulnerabilidad reside en un error en la validación de ciertos campos de correo electrónico. Un atacante remoto podría inyectar código HTML o javaScript mediante un correo electrónico especialmente diseñado. - CVE-2008-2248: La vulnerabilidad reside en un error en la validación HTML de un correo electrónico. Un atacante remoto podría inyectar código HTML o javaScript mediante un correo electrónico especialmente diseñado.
Solución
Actualización de software Microsoft (MS08-039) Microsoft Exchange Server 2003 SP2 / patch Exchange2003-kb950159-x86-enu Microsoft Exchange Server 2007 / x86 / patch Exchange2007-kb953469-x86-en Microsoft Exchange Server 2007 / x64 / patch Exchange2007-kb953469-x64-en Microsoft Exchange Server 2007 SP1 /x86 / Exchange2007-kb949870-x86-en Microsoft Exchange Server 2007 SP1 /x64 / patch Exchange2007-kb949870-x64-en http://www.microsoft.com/downloads
Identificadores estándar
Propiedad	Valor
CVE	CVE-2008-2247 CVE-2008-2248
BID	30130
Recursos adicionales
Microsoft Security Bulletin (MS08-039) http://www.microsoft.com/technet/security/bulletin/ms08-039.mspx