Sécurité informatique

SECURINFOS.INFO - Bulletins de sécurité informatique, Alertes et Protection

Apache Tomcat Host Manager Servlet aliases : Cross-Site Scripting

15/08/2007 13H32
Référence Secunia : SA26465 
Date de publication : 2007-08-15

Risque : Non Critique. Niveau 2 sur 5.
Impact : Cross Site Scripting
Lieu : A distance


Solutions :
Correctif Partiel


Produit :
Apache Tomcat 5.x
Apache Tomcat 6.x

Référence CVE :
CVE-2007-3386



Description :
NTT OSS CENTER a rapporté une vulnérabilité dans Apache Tomcat, qui pourrait être exploitée par des personnes malintentionnées pour conduire des attaques cross-site scripting.

L'entrée passée au paramètre "aliases" dans host-manager/html/add n'est pas correctement filtrée avant d'être renvoyée à l'utilisateur. Cela pourrait être exploité pour exécuter du code HTML et de script arbitraire dans une session de navigation d'un utilisateur dans le contexte d'un site affecté.

L'exploitation de ce problème est possible seulement si l'utilisateur cible a les informations d'authentification utilisateur valides.

La vulnérabilité est rapportée en versions 5.5.0 à 5.5.24 et 6.0.0 à 6.0.13.


Solutions :
Mettre à jour en version 6.0.14.

Ne pas consulter des sites web non-fiables ou follow untrusted links.


Vulnérabilité découverte par :

NTT OSS CENTER

Référence :
Apache Tomcat:
http://lists.grok.org.uk/pipermail/full-disclosure/2007-August/065254.html

JVN:
http://jvn.jp/jp/JVN%2359851336/index.html

IPA:
http://www.ipa.go.jp/security/vuln/documents/2007/JVN_59851336.html




Veuillez noter : L'information sur laquelle ce bulletin de sécurité Secunia est basé provient d'un tiers sauf mention du contraire. Secunia collecte, valide, et vérifie tout les rapports de vulnérabilité issus de la recherche en sécurité de groupes, distributeurs ou autres.

Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.