 |
15.04.2009 16:02 |
| |
Раскрытие данных в Novell ZENworks Configuration Management |
 |
14 апреля, 2009
Программа: Hannon Hill Cascade Server 5.x
Опасность: Средняя
Наличие эксплоита: Нет
Описание:
Уязвимость позволяет удаленному пользователю скомпрометировать целевую систему.
Уязвимость существует из-за ошибки при обработке XSLT таблиц стилей. Удаленный пользователь с привилегиями редактирования XSLT таблиц стилей может выполнить произвольный Java код на системе.
URL производителя: hannonhill.com/products/cascade-server/index.html
Решение: Способов устранения уязвимости не существует в настоящее время.
URL адреса: http://lists.grok.org.uk/pipermail/full-disclosure/2009-March/068395.html
|
|
|
Навигация по порталу: 
