Boletines de Vulnerabilidades

int(969)

Cross-site scripting en Symantec Clientless VPN Gateway 4400 Series 5.0
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Aumento de la visibilidad
Dificultad	Avanzado
Requerimientos del atacante	Acceso remoto con cuenta
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	Comercial Software
Software afectado	Symantec Clientless VPN Gateway 4400 Series v5.0
Descripción
Se han encontrado varias vulnerabilidades de cross-site scripting en la interfaz de usuario de los productos Clientless VPN Gateway 4400 Series de Symantec. Symantec no ha facilitado más detalles acerca de esta vulnerabilidad.
Solución
Actualización de software Symantec Clientless VPN Gateway 4400 Series v5.0 Instale el parche SCVG5-20040806-00 http://www.symantec.com/techsupp
Identificadores estándar
Propiedad	Valor
CVE
BID
Recursos adicionales
Symantec Security Response http://securityresponse.symantec.com/avcenter/security/Content/2004.08.13.html