Boletines de Vulnerabilidades

int(5184)

Múltiples vulnerabilidades en HP SOA Registry Foundation
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Aumento de la visibilidad
Dificultad	Avanzado
Requerimientos del atacante	Acceso remoto sin cuenta a un servicio estandar
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	Comercial Software
Software afectado	HP SOA Registry Foundation 6.63 HP SOA Registry Foundation 6.64
Descripción
Se han descubierto múltiples vulnerabilidades en HP SOA Registry Foundation. Las vulnerabilidades se describen a continuación: - CVE-2010-0448: Un atacante remoto podría obtener acceso no autorizado mediante métodos no determinados. - CVE-2010-0449: Se ha descubierto una vulnerabilidad de tipo Cross-Site Scripting. Un atacante remoto podría inyectar código web script o HTML. - CVE-2010-0450: Un atacante remoto podría aumentar privilegios mediante méotdos no especificados.
Solución
Actualización de software Hewlett-Packard HP SOA Registry Foundation v6.63 / SOAS_00017 o posterior HP SOA Registry Foundation v6.64 / SOAS_00018 o posterior
Identificadores estándar
Propiedad	Valor
CVE	CVE-2010-0448 CVE-2010-0449 CVE-2010-0450
BID	39059 39060 39061
Recursos adicionales
HP SECURITY BULLETIN (HPSBMA02490) http://www13.itrc.hp.com/service/cki/docDisplay.do?docId=emr_na-c02037890