Boletines de Vulnerabilidades

int(2857)

Cross-site scripting en Google Search Appliance
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Probable
Impacto	Integridad
Dificultad	Avanzado
Requerimientos del atacante	Acceso remoto sin cuenta a un servicio exotico
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	Networking
Software afectado	Google Search Appliance Google Mini
Descripción
Se ha descubierto una vulnerabilidad de tipo cross-site scripting (XSS) en Google Search Appliance y en Google Mini. La vulnerabilidad reside en un error que se produce al manejar el parámetro "q". Esta vulnerabilidad podría permitir a un atacante remoto la inyección de código arbitrario web script o HTML mediante el parámetro "q" codificado en UTF-7.
Solución
Se recomienda filtrar las entradas de caracteres.
Identificadores estándar
Propiedad	Valor
CVE	CVE-2006-6223
BID
Recursos adicionales
Secunia (SA23239) http://secunia.com/advisories/23239/