SECURINFOS.INFO - Bulletins de sécurité informatique, Alertes et Protection
Horde Help Window : Vulnérabilité Cross-Site Scripting
22/01/2007 03H19
Référence Secunia : SA12992
Date de publication : 2004-10-27
Risque : Non Critique. Niveau 2 sur 5. 
Impact : Cross Site Scripting
Lieu : A distance
Solutions :
Correctif de l'éditeur
Produit :
Horde Application Framework 2.x
Description :
Une vulnérabilité a été rapportée dans Horde Application Framework, qui pourrait être exploitée par des personnes malintentionnées pour conduire des attaques cross-site scripting.
L'entrée passée au paramètre "help window" n'est pas contrôlée correctement avant d'être renvoyée à l'utilisateur. Cela pourrait être exploité pour exécuter du code HTML et de script arbitraire dans une session de navigation d'un utilisateur dans le contexte d'un site vulnérable.
La vulnérabilité a été rapportée en version 2.2.6. Les autres versions pourraient également être affectées.
Solutions :
Mettre à jour en version 2.2.7:
ftp.horde.org/pub/horde/horde-2.2.7.tar.gz
Appliquer le patch pour la version 2.2.6:
ftp.horde.org/pub/horde/patches/patch-horde-2.2.6-2.2.7.gz
Vulnérabilité découverte par :
Vulnérabilité découverte par l'éditeur.
Référence :
http://lists.horde.org/archives/announce/2004/000107.html
Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.
Derniers bulletins de sécurité informatique
Bulletins de sécurité informatiques relatifs
|
|
SECURINFOS