Boletines de Vulnerabilidades

int(3141)

Cross-site scripting en RoboHelp de Adobe
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Integridad
Dificultad	Experto
Requerimientos del atacante	Acceso remoto sin cuenta a un servicio exotico
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	Comercial Software
Software afectado	RoboHelp 6 RoboHelp Server 6 RoboHelp X5
Descripción
Se ha descubierto una vulnerabilidad del tipo cross-site scripting en Adobe RoboHelp X5, 6 y Server 6. La vulnerabilidad reside en ciertos errores en diversos archivos. Un atacante remoto podría inyectar código arbitrario web script o HTML mediante métodos no especificados relacionados con los archivos whstart.js y whcsh_home.htm en WebHelp, wf_startpage.js y wf_startqs.htm en FlashHelp, o WindowManager.dll.
Solución
Actualización de software Adobe WebHelp http://download.macromedia.com/pub/security/bulletins/apsb07-10/webhelp.zip FlashHelp / FlashHelp Pro http://download.macromedia.com/pub/security/bulletins/apsb07-10/flashhelp.zip RoboHelp Server 6 http://download.macromedia.com/pub/security/bulletins/apsb07-10/robohelp_server_6.zip
Identificadores estándar
Propiedad	Valor
CVE	CVE-2007-1280
BID
Recursos adicionales
Adobe Security Bulletin (APSB07-10) http://www.adobe.com/support/security/bulletins/apsb07-10.html