Boletines de Vulnerabilidades

int(4727)

Cross-Site Scripting en Sun Java Web Console
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Aumento de la visibilidad
Dificultad	Avanzado
Requerimientos del atacante	Acceso remoto sin cuenta a un servicio estandar
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	Comercial Software
Software afectado	Sun Java Web Console
Descripción
Se ha descubierto una vulnerabilidad de tipo Cross-Site Scripting en Sun Java Web Console. Un atacante remoto podría ejecutar código script arbitrario en la sesión de navegación del usuario.
Solución
Actualización de software Sun (262428) Sun Java Web Console Solaris 8 / SPARC / patch 136987-03 o posterior Solaris 9 / SPARC / patch 125950-19 o posterior Solaris 10 / SPARC / patch 125952-19 o posterior Solaris 8 / x86 / patch 136986-03 o posterior Solaris 9 / x86 / patch 125951-19 o posterior Solaris 10 / x86 / patch 125953-19 o posterior Linux / patch 125954-19 o posterior Windows / con JES / patch 125955-19 o posterior Windows / sin JES / patch 127534-19 o posterior http://sunsolve.sun.com/pub-cgi/show.pl?target=patchpage
Identificadores estándar
Propiedad	Valor
CVE
BID
Recursos adicionales
Sun Alert Notification (262428) http://sunsolve.sun.com/search/document.do?assetkey=1-66-262428-1