Boletines de Vulnerabilidades

int(6408)

Vulnerabilidades en la aplicación Gallery
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Obtener acceso
Dificultad	Avanzado
Requerimientos del atacante	Acceso remoto con cuenta
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	GNU/Linux
Software afectado	Version Gallery 3.0.3 y versiones anteriores
Descripción
Multiple cross-site scripting (XSS) en Galery 3 permite a atacantes remotos inyectar secuencias de comandos WEB o HTML a través de vectores no especificados
Solución
Desde su pagina web nos aconsejan actualizar lo antes posible a la siguiente versión. También nos facilitan instrucciones de actualización. Esta versión se encuentra disponible en: http://gallery.menalto.com/gallery_3_0_4
Identificadores estándar
Propiedad	Valor
CVE	CVE-2012-4342 CVE-2012-4343
BID
Recursos adicionales
FEDORA-2012-9666 http://lists.fedoraproject.org/pipermail/package-announce/2012-June/082995.html FEDORA-2012-9705 http://lists.fedoraproject.org/pipermail/package-announce/2012-June/082954.html