Boletines de Vulnerabilidades

int(5865)

Cross-site-scripting en RoboHelp
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Aumento de la visibilidad
Dificultad	Avanzado
Requerimientos del atacante	Acceso remoto sin cuenta a un servicio estandar
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	Comercial Software
Software afectado	RoboHelp 7 RoboHelp 8 RoboHelp Server 7 RoboHelp Server 8
Descripción
- CVE-2011-0613: Se ha descubierto una vulnerabilidad en "RoboHelp" en Windows. La vulnerabilidad reside en un error en la instalación de "RoboHelp". Un atacante remoto podría causar un ataque de "cross-site-scripting" mediante métodos una URL especialmente manipulada.
Solución
Actualización de software Adobe (APSB11-09) RoboHelp y RoboHelp Server http://www.adobe.com/support/security/bulletins/downloads/APSB11-09.zip
Identificadores estándar
Propiedad	Valor
CVE	CVE-2011-0613
BID
Recursos adicionales
Adobe Security Bulletin (APSA11-09) http://www.adobe.com/support/security/bulletins/apsb11-09.html