Boletines de Vulnerabilidades

int(5364)

Cross-site scripting en HP Virtual Connect Enterprise Manager para Windows
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Aumento de la visibilidad
Dificultad	Avanzado
Requerimientos del atacante	Acceso remoto sin cuenta a un servicio estandar
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	Comercial Software
Software afectado	HP Virtual Connect Enterprise Manager (Windows) < 6.1
Descripción
Se ha descubierto una vulnerabilidad de tipo Cross-site scripting en HP Virtual Connect Enterprise Manager para Windows, en versiones anteriores a 6.1. La vulnerabilidad reside en un error a la hora de filtrar código HTML. Un atacante remoto podría ejecutar código script o HTML arbitrario en el navegador del usuario atacado.
Solución
Actualización de software Hewlett-Packard (HPSBMA02551) HP ha publicado un parche que soluciona la vulnerabilidad. La actualización se puede descargar de: http://h18000.www1.hp.com/products/servers/management/fpdownload.html
Identificadores estándar
Propiedad	Valor
CVE	CVE-2010-1969
BID
Recursos adicionales
HP SECURITY BULLETIN (HPSBMA02551) https://www13.itrc.hp.com/service/cki/docDisplay.do?docId=emr_na-c02283465