Boletines de Vulnerabilidades

int(4814)

Cross-Site Scripting en Adobe Flex 3.3
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Aumento de la visibilidad
Dificultad	Avanzado
Requerimientos del atacante	Acceso remoto sin cuenta a un servicio estandar
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	Comercial Software
Software afectado	Adobe Flex <= 3.3
Descripción
Se ha descubierto una vulnerabilidad de tipo Cross-Site Scripting en Adobe Flex 3.3 SDK y anteriores. La vulnerabilidad reside en un error en la validación de la entrada. Un atacante remoto podría inyectar código javaScript o HTML mediante una entrada especialmente diseñada.
Solución
Actualización de software Adobe (APSB09-13) Flex 3.4 SDK http://opensource.adobe.com/wiki/display/flexsdk/Download+Flex+3
Identificadores estándar
Propiedad	Valor
CVE	CVE-2009-1879
BID
Recursos adicionales
Adobe Security Bulletin (APSB09-13) http://www.adobe.com/support/security/bulletins/apsb09-13.html