Boletines de Vulnerabilidades

int(3172)

Cross-site scripting en Sun Java System Messaging Server
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Obtener acceso
Dificultad	Experto
Requerimientos del atacante	Acceso remoto sin cuenta a un servicio estandar
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	Comercial Software
Software afectado	Sun Java System Messaging Server 6.0 Sun Java System Messaging Server 6.3
Descripción
Se ha encontrado una vulnerabilidad del tipo cross-site scripting en Sun Java System Messenger Express en la función errorHTML en el script index. La causa reside en un error no especificado. Un atacante remoto podría inyectar código web script o HTML de forma arbitraria mediante el parámetro de error.
Solución
Actualización de software Sun(102909) Sun Java System Messaging Server 6.x / SPARC / Solaris 9 / Solaris 10 / patch 120228-20 http://sunsolve.sun.com/search/document.do?assetkey=urn:cds:docid:1-21-120228-20-1 Sun Java System Messaging Server 6.x / x86 / Solaris 9 / Solaris 10 / patch 120229-18 Sun Java System Messaging Server 6.x / x86 / RHEL 3 / RHEL 4 / patch 120230-18 http://sunsolve.sun.com/pub-cgi/show.pl?target=patchpage
Identificadores estándar
Propiedad	Valor
CVE	CVE-2006-5653
BID	20832
Recursos adicionales
Sun Alert Notification (102909) http://sunsolve.sun.com/search/document.do?assetkey=1-26-102909-1