Boletines de Vulnerabilidades

int(663)

Cross Site Scripting en Symantec Gateway Security 5400 Series
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Obtener acceso
Dificultad	Principiante
Requerimientos del atacante	Acceso remoto sin cuenta a un servicio exotico
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	Comercial Software
Software afectado	Symantec Gateway Security 5400 Series 2.0
Descripción
Se ha descubierto una vulnerabilidad de Cross Site Scripting en Symantec Gateway Security 5400 Series 2.0. La explotación de esta vulnerabilidad permitiría a un atacante remoto la ejecución de código Javascript en la máquina de la víctima. Para la explotación de la vulnerabilidad, el atacante debe forzar a la víctima (un usuario del software de Symantec) a visitar una determinada URL.
Solución
Actualización de software Symantec Symantec Hotfix SG8000-20040130-00 http://www.symantec.com/techsupp
Identificadores estándar
Propiedad	Valor
CVE	CAN-2004-0192
BID
Recursos adicionales
Symantec Security Advisory SYM04-003 http://securityresponse.symantec.com/avcenter/security/Content/2004.03.03.html