Boletines de Vulnerabilidades

int(4064)

Cross-Site Scripting en Adobe Flex
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Aumento de la visibilidad
Dificultad	Avanzado
Requerimientos del atacante	Acceso remoto sin cuenta a un servicio estandar
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	Comercial Software
Software afectado	Adobe Flex 3.0.1 SDK Adobe Flex Builder 3
Descripción
Se han encontrado múltiples vulnerabilidades de tipo Cross-Site Scripting en Adobe Flex 3.0.1 SDK y Adobe Flex Builder 3. Las vulnerabilidades residen en un error en la validación de la entrada del identificador "anchor" en los ficheros "client-side-detection-with-history/history/historyFrame.html", "express-installation-with-history/history/historyFrame.html", y "no-player-detection-with-history/history/historyFrame.html". Un atacante remoto podría inyectar código arbitrario javaScript o HTML mediante una entrada especialmente diseñada.
Solución
Actualización de software Adobe (APSB08-14) Se recomienda a los desarrolladores que han habilitado el "History Management" actualizar también las aplicaciones creadas. Adobe Flex 3.0.2 SDK http://opensource.adobe.com/wiki/display/flexsdk/Download+Flex+3
Identificadores estándar
Propiedad	Valor
CVE	CVE-2008-2640
BID	29778
Recursos adicionales
Adobe Security Bulletin (APSB08-14) http://www.adobe.com/support/security/bulletins/apsb08-14.html