Sécurité informatique

SECURINFOS.INFO - Bulletins de sécurité informatique, Alertes et Protection

Sun Solaris Apache : Cross-Site Scripting et Déni de Service

24/12/2007 17H19
Référence Secunia : SA28212 
Date de publication : 2007-12-24

Risque : Non Critique. Niveau 1 sur 5.
Impact : Cross Site Scripting, DoS
Lieu : A distance


Solutions :
Correctif de l'éditeur

OS :
Sun Solaris 10

Référence CVE :
CVE-2007-3304


Description :
Sun a reconnu quelques vulnérabilités dans Apache pour Solaris, qui pourraient être exploitées par des utilisateurs locaux malveillants pour causer un Déni de Service (DoS) et par des personnes malintentionnées pour conduire des attaques cross-site scripting.


Solutions :
Appliquer paches.

plate-forme SPARC:
Appliquer les correctifs 120543-10 et 122911-08 ou supérieure.

plate-forme x86:
Appliquer les correctifs 120544-10 et 122912-08 ou supérieure.

Référence :
http://sunsolve.sun.com/search/document.do?assetkey=1-26-103179-1


Autres références :

SA26273:
http://secunia.com/advisories/26273/




Veuillez noter : L'information sur laquelle ce bulletin de sécurité Secunia est basé provient d'un tiers sauf mention du contraire. Secunia collecte, valide, et vérifie tout les rapports de vulnérabilité issus de la recherche en sécurité de groupes, distributeurs ou autres.

Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.