Boletines de Vulnerabilidades

int(4165)

Cross-Site Scripting en Sun Java System Portal Server
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Aumento de la visibilidad
Dificultad	Avanzado
Requerimientos del atacante	Acceso remoto sin cuenta a un servicio estandar
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	Comercial Software
Software afectado	Sun Java System Portal Server 7.0 Sun Java System Portal Server 7.1
Descripción
Se ha descubierto una vulnerabilidad de tipo Cross-Site Scripting en Sun Java System Portal Server 7.0 y 7.1. La vulnerabilidad reside en un error en la validación de la salida de datos en los "Portlets" incluidos en la aplicación. Un atacante remoto podría ejecutar código arbitrario JavaScript o HTML mediante una entrada especialmente diseñada.
Solución
Actualización de software Sun (239308) Sun Java System Portal Server 7.1 / Solaris 8, 9 y 10 / SPARC / patch 124301-10 o posterior Sun Java System Portal Server 7.0 / Solaris 8, 9 y 10 / SPARC / patch 121913-19 o posterior Sun Java System Portal Server 7.1 / Solaris 8, 9 y 10 / x86 / patch 124302-10 o posterior Sun Java System Portal Server 7.0 / Solaris 8, 9 y 10 / x86 / patch 121914-19 o posterior Sun Java System Portal Server 7.1 / Linux / patch 124303-11 o posterior Sun Java System Portal Server 7.0 / Linux / patch 121915-19 o posterior
Identificadores estándar
Propiedad	Valor
CVE
BID
Recursos adicionales
Sun Alert Notification (239308) http://sunsolve.sun.com/search/document.do?assetkey=1-66-239308-1