Boletines de Vulnerabilidades

int(5310)

Cross-site scripting en HP ServiceCenter
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Aumento de la visibilidad
Dificultad	Avanzado
Requerimientos del atacante	Acceso remoto sin cuenta a un servicio estandar
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	Comercial Software
Software afectado	HP ServiceCenter
Descripción
Se ha encontrado una vulnerabilidad de tipo cross site scripting en HP ServiceCenter. Un atacante remoto podría inyectar código web script o HTML mediante parámetros de entrada no especificados.
Solución
Actualización de software Hewlett-Packard HP-UX B.11.11 / HPSC_00202 o posterior HP-UX B.11.23 / HPSC_00202 o posterior HP-UX B.11.31 / HPSC_00202 o posterior Linux / HPSC_00202 o posterior Solaris / HPSC_00202 o posterior Windows / HPSC_00202 o posterior http://support.openview.hp.com/selfsolve/patches
Identificadores estándar
Propiedad	Valor
CVE	CVE-2010-1963
BID
Recursos adicionales
HP SECURITY BULLETIN (HPSBMA02538) http://www11.itrc.hp.com/service/cki/docDisplay.do?docId=emr_na-c02076821