Sécurité informatique

SECURINFOS.INFO - Bulletins de sécurité informatique, Alertes et Protection

Sun Java Server Faces Traitement d'Entrée : Cross-Site Scripting

11/03/2008 11H57
Référence Secunia : SA29327 
Date de publication : 2008-03-11

Risque : Non Critique. Niveau 2 sur 5.
Impact : Cross Site Scripting
Lieu : A distance


Solutions :
Correctif de l'éditeur


Produit :
Sun Java Server Faces (JSF) 1.x


Description :
Sun a reconnu une vulnérabilité dans Java Server Faces, qui pourrait être exploitée par des personnes malintentionnées pour conduire des attaques cross-site scripting.

L'entrée passée à unspecified Java Server Faces (JSF) input handling routines n'est pas correctement filtrée. Cela pourrait être exploité pour exécuter du code HTML et de script arbitraire dans une session de navigation d'un utilisateur dans le contexte de un site en utilisant an affectée JSF version.

La vulnérabilité est rapportée dans Sun Java Server Faces 1.2. Les autres versions pourraient également être affectées.


Solutions :
Mettre à jour pour Sun Java Server Faces 1.2_08 ou supérieure:
http://javaserverfaces.dev.java.net/


Vulnérabilité découverte par :

Rapportée par l'éditeur.

Référence :
http://sunsolve.sun.com/search/document.do?assetkey=1-66-233561-1




Veuillez noter : L'information sur laquelle ce bulletin Secunia est basé provient d'un tiers sans mention du contraire. Secunia collecte, valide, et vérifie tout les rapports de vulnérabilité issus de la recherche en sécurité de groupes, distributeurs ou autres.

Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.