Boletines de Vulnerabilidades

int(4335)

Boletines de Vulnerabilidades

Cross-Site Scripting en Horde Turba Contact Manager
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Obtener acceso
Dificultad	Avanzado
Requerimientos del atacante	Acceso remoto sin cuenta a un servicio estandar
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	GNU/Linux
Software afectado	Horde Turba Contact Manager H3 2.2.1
Descripción
Se ha descubierto una vulnerabilidad de tipo Cross-Site Scripting en Horde Turba Contact Manager H3 2.2.1. La vulnerabilidad reside en un error en la validación de la información introducida por el usuario en el script "test.php". Un atacante remoto podría inyectar código web script o HTML arbitrario y robar las credenciales de autenticación basadas en "cookies" de la víctima mediante el texto introducido en el campo "User" en una sesión IMAP.
Solución
Actualización de software Suse Linux Las actualizaciones pueden descargarse mediante YAST o del servidor FTP oficial de Suse Linux. Debian (DSA-1770-1) Debian Linux 4.0 Source http://security.debian.org/pool/updates/main/i/imp4/imp4_4.1.3-4etch1.dsc http://security.debian.org/pool/updates/main/i/imp4/imp4_4.1.3.orig.tar.gz http://security.debian.org/pool/updates/main/i/imp4/imp4_4.1.3-4etch1.diff.gz Arquitectura independiente: http://security.debian.org/pool/updates/main/i/imp4/imp4_4.1.3-4etch1_all.deb
Identificadores estándar
Propiedad	Valor
CVE	CVE-2008-4182
BID	31168
Recursos adicionales
SUSE Security Advisory (SUSE-SR:2008:026) http://www.novell.com/linux/security/advisories/2008_26_sr.html Debian Security Advisory (DSA-1770-1) http://lists.debian.org/debian-security-announce/2009/msg00081.html