Boletines de Vulnerabilidades

int(4218)

Múltiples Cross-Site Scripting en Mono
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Aumento de la visibilidad
Dificultad	Avanzado
Requerimientos del atacante	Acceso remoto sin cuenta a un servicio estandar
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	GNU/Linux
Software afectado	Mono <= 2.0
Descripción
Se han descubierto múltiples vulnerabilidades de tipo Cross-Site Scripting en Mono 2.0 y anteriores. La vulnerabilidad reside en un error en las librerías ASP.net. Un atacante remoto podría inyectar código javaScript o HTML mediante atributos especiales relacionados a "HtmlControl.cs" (PreProcessRelativeReference), "HtmlForm.cs" (RenderAttributes), "HtmlInputButton" (RenderAttributes), "HtmlInputRadioButton" (RenderAttributes) y "HtmlSelect" (RenderChildren).
Solución
Actualización de software Suse Linux Las actualizaciones pueden descargarse mediante YAST o del servidor FTP oficial de Suse Linux.
Identificadores estándar
Propiedad	Valor
CVE	CVE-2008-3422
BID	30471
Recursos adicionales
SUSE Security Advisory (SUSE-SR:2008:018) http://www.novell.com/linux/security/advisories/2008_18_sr.html