|
|
SECURINFOS.INFO - Bulletins de sécurité informatique, Alertes et Protection
Open-Xchange Webmail HTML Attachment : Vulnérabilité d'Insertion de Script
04/01/2006 18H59
Référence Secunia : SA18285
Risque : Moyennement Critique. Niveau 3 sur 5. 
Impact : Cross Site Scripting
Lieu : A distance
Solutions :
Solution de l'éditeur
Produit :
Open-Xchange 0.x
Description :
Thomas Pollet a rapporté une vulnérabilité dans Open-Xchange, qui pourrait être exploitée par des personnes malintentionnées pour conduire des attaques par insertion de script.
La vulnérabilité est causée du fait d'un manque de filtrage de pièces jointes HTML avant de montrer celles-ci à l'utilisateur dans le Webmail. Cela pourrait être exploité pour exécuter un code de script arbitraire dans une session de navigation d'un utilisateur dans le contexte d'un site web affecté quand un courriel malicieux est affiché.
La vulnérabilité a été rapportée en version 0.8.1-6 et précédente. Les autres versions pourraient également être affectées.
Vulnérabilité découverte par :
Thomas Pollet
Veuillez noter : L'information, sur laquelle est basé ce bulletin Secunia, provient d'un tiers sans mention du contraire.
Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.
Derniers bulletins de sécurité informatique
Bulletins de sécurité informatiques relatifs
|
|
|
SECURINFOS