|
|
|
|
| Архив новостей |
 |
|
|
|
|
|
|
 |
|
| Новостные сайты |
 |
|
|
|
|
|
|
|
|
| Безопасность |
| |
|
|
 |
06.02.2009 02:08 |
| |
Межсайтовый скриптинг в ESET Remote Administrator |
|
06 февраля, 2009
Программа: ESET Remote Administrator версии до 3.0.105
Опасность: Низкая
Наличие эксплоита: Нет
Описание:
Уязвимость позволяет удаленному пользователю произвести XSS нападение.
Уязвимость существует из-за недостаточной обработки входных данных в интерфейсе Additional Report Settings. Удаленный пользователь может с помощью специально сформированного запроса выполнить произвольный код сценария в браузере жертвы в контексте безопасности уязвимого сайта во время просмотра специально сформированного отчета.
URL производителя: www.eset.eu/products/eset-remote-administrator-3
Решение: Установите последнюю версию 3.0.105 с сайта производителя.
URL адреса: http://www.eset.eu/support/changelog-eset-remote-administrator-3
|
|
|
|
|
| Новости по теме |
| |
|
|
|
|
|
Навигация по порталу: 
