|
|
|
|
| Архив новостей |
 |
|
|
|
|
|
|
 |
|
| Новостные сайты |
 |
|
|
|
|
|
|
|
|
| Безопасность |
| |
|
|
 |
27.05.2009 18:06 |
| |
Раскрытие данных в Rama Zaiten CMS |
|
27 мая, 2009
Программа: HP System Management Homepage версии до 3.0.1.73
Опасность: Средняя
Наличие эксплоита: Нет
Описание:
Обнаруженные уязвимости позволяют удаленному пользователю произвести XSS нападение и спуфинг атаку.
1.Уязвимость существует из-за ошибки в PHP, которая позволяет произвести XSS нападение при включенной опции display_errors.
2.Уязвимость существует из-за использования уязвимой версии OpenSSL. Подробное описание уязвимости:www.securitylab.ru/vulnerability/366014.php
3.Уязвимость существует из-за недостаточной обработки входных данных. Удаленный пользователь может с помощью специально сформированного запроса выполнить произвольный код сценария в браузере жертвы в контексте безопасности уязвимого сайта.
URL производителя: h18006.www1.hp.com/products/servers/management/agents/index.html
Решение: Установите последнюю версию 3.0.1.73 с сайта производителя.
Источники: HPSBMA02426 SSRT090053 rev.1 - HP System Management Homepage (SMH) for Linux and Windows Running PHP and OpenSSL, Remote Cross Site Scripting (XSS), Unauthorized AccessHPSBMA02428 SSRT090048 rev.1 - HP System Management Homepage (SMH) for Linux and Windows, Remote Cross Site Scripting (XSS)
URL адреса: http://jvn.jp/en/jp/JVN02331156/index.html
CVE: CVE-2008-5077CVE-2008-5814CVE-2009-1418
|
|
|
|
|
| Новости по теме |
| |
|
|
|
|
|
Навигация по порталу: 
