Vulnerability Bulletins |
Cross-Site Scripting en Sun Java Server Faces |
|
Vulnerability classification |
|
| Property | Value |
| Confidence level | Oficial |
| Impact | Obtener acceso |
| Dificulty | Avanzado |
| Required attacker level | Acceso remoto sin cuenta a un servicio estandar |
System information |
|
| Property | Value |
| Affected manufacturer | Comercial Software |
| Affected software | Sun Java Server Faces 1.2 < 1.2_08 |
Description |
|
|
Se ha descubierto una vulnerabilidad de tipo Cross-Site Scripting en Sun Java Server Faces (JSF) 1.2. La vulnerabilidad reside en un error en las rutinas que se encargan de la validación de las entradas. Un atacante remoto podría ejecutar código arbitrario con los privilegios del usuario que ha ejecutado la aplicación Web JSF. |
|
Solution |
|
|
Actualización de software Sun (233561) Sun Java Server Faces 1.2_08 http://javaserverfaces.dev.java.net/ Red Hat (RHSA-2008:0825-10) JBoss Enterprise Application Platform 4.2.0 EL4 https://rhn.redhat.com/ Red Hat (RHSA-2008:0826-7) JBoss Enterprise Application Platform 4.3.0 EL4 https://rhn.redhat.com/ Red Hat (RHSA-2008:0827-6) JBoss Enterprise Application Platform 4.2.0 EL5 https://rhn.redhat.com/ Red Hat (RHSA-2008:0828-4) JBoss Enterprise Application Platform 4.3.0 EL5 https://rhn.redhat.com/ |
|
Standar resources |
|
| Property | Value |
| CVE | CVE-2008-1285 |
| BID | |
Other resources |
|
|
Sun Alert Notification (233561) http://sunsolve.sun.com/search/document.do?assetkey=1-66-233561-1 Red Hat Security Advisory (RHSA-2008:0825-10) https://rhn.redhat.com/errata/RHSA-2008-0825.html Red Hat Security Advisory (RHSA-2008:0826-7) https://rhn.redhat.com/errata/RHSA-2008-0826.html Red Hat Security Advisory (RHSA-2008:0827-6) https://rhn.redhat.com/errata/RHSA-2008-0827.html Red Hat Security Advisory (RHSA-2008:0828-4) https://rhn.redhat.com/errata/RHSA-2008-0828.html |
|
Version history |
||
| Version | Comments | Date |
| 1.0 | Aviso emitido | 2008-03-10 |
| 1.1 | Aviso emitido por Red Hat (RHSA-2008:0825-10), aviso emitido por Red Hat (RHSA-2008:0826-7), aviso emitido por Red Hat (RHSA-2008:0827-6), aviso emitido por Red Hat (RHSA-2008:0828-4) | 2008-08-08 |