|
|
SECURINFOS.INFO - Bulletins de sécurité informatique, Alertes et Protection
Open WebMail openwebmail-read.pl : Cross-Site Scripting
22/06/2006 17H36
Référence Secunia : SA20714
Risque : Relativement faible. Niveau 2 sur 5. 
Impact : Cross Site Scripting
Lieu : A distance
Solutions :
Correctif de l'éditeur
Produit :
Open WebMail 1.x
Open WebMail 2.x
Description :
Une vulnérabilité a été rapportée dans Open WebMail, qui pourrait être exploitée par des personnes malintentionnées pour conduire des attaques cross-site scripting.
L'entrée passée au paramètre "To" et "From" nom et adresse dans openwebmail-read.pl n'est pas correctement filtrée avant d'être renvoyée à l'utilisateur. Cela pourrait être exploité pour exécuter du code HTML et script arbitraires dans une session de navigation d'un utilisateur dans le contexte d'un site affecté.
Solutions :
La vulnérabilité a été corrigée dans le repository SVN.
Vulnérabilité découverte par :
Rapportée par l'éditeur.
Veuillez noter : L'information, sur laquelle est basé ce bulletin Secunia, provient d'un tiers sans mention du contraire.
Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.
Derniers bulletins de sécurité informatique
Bulletins de sécurité informatiques relatifs
|
|
|
SECURINFOS