22 декабря, 2008
Программа: Sun Solaris 10
Опасность: Низкая
Наличие эксплоита: Нет
Описание:
Обнаруженные уязвимости позволяют удаленному пользователю произвести XSS нападение и вызвать отказ в обслуживании.
Подробное описание уязвимостей:www.securitylab.ru/vulnerability/354629.phpwww.securitylab.ru/vulnerability/356770.php
URL производителя: www.sun.com
Решение: Установите исправление с сайта производителя.
SPARC Platform Solaris 10 with patch 120543-12 or later x86 Platform Solaris 10 with patch 120544-12 or later
Источники: Security Vulnerabilities in the Apache 2.0 "mod_proxy_http" and "mod_proxy_ftp" Modules may Lead to Denial of Service (DoS) or Cross Site Scripting (XSS)
CVE: CVE-2008-2364CVE-2008-2939