|
Novell GroupWise WebAccess script-indsættelse
|
|
|
|
|
Secunia Advisory:
|
SA16098
|
|
|
Udsendt:
|
2005-07-19
|
|
|
Kritisk:
|
Moderat kritisk
|
|
Betydning:
|
Cross Site Scripting
|
|
Hvor:
|
Fra Internet
|
|
Løsning Status:
|
Producent Patch
|
|
| Software: | Novell Groupwise 6.x
|
| | CVE reference: | CVE-2005-2276 (Secunia mirror)
|
|
|
Want to know the next time vulnerabilities are fixed in this product?
- Companies can be alerted via email and SMS! |
|
|
Beskrivelse:
Francisco Amato har rapporteret en sårbarhed i Novell GroupWise, som kan udnyttes af ondsindede personer til at udføre script-indsættelsesangreb.
Input suppleret i <IMG> HTML-tags i emails filtreres utilstrækkeligt i WebAccess-komponenten, før det vises. Dette kan udnyttes til at eksekvere vilkårlig scriptkode i en brugers browser-session associeret med et sårbart site, når en specielt udformet email vises.
Do you have this product installed on your home computer? Scan using the free Personal Software Inspector. Check if a vulnerable version is installed on computers in your corporate network, scan using the Network Software Inspector.
Løsning:
Sårbarheden er rettet i GroupWise 6.5 WebAccess builds efter 11-07-2005 og i Groupwise 6.5 WebAccess SP5 Field Test File revision D.
Rettelsen vil også blive inkluderet i GroupWise 6.5 SP5.
Rapporteret af / Kredit:
Francisco Amato
Forløb:
19-07-2005: Tilføjede yderligere information.
Original Advisory:
Novell:
http://support.novell.com/cgi-bin/search/searchtid.cgi?/10098301.htm
http://support.novell.com/cgi-bin/search/searchtid.cgi?/2971890.htm
|
|
|
|
|
Please note: The information that this Secunia Advisory is based on comes from a third party unless stated otherwise.
Secunia collects, validates, and verifies all vulnerability reports issued by security research groups, vendors, and others.
|
|
|
|
10 Relaterede Secunia Advisories
|
|
|
1. Novell GroupWise Client HTML-email buffer overflow
|
|
2. Novell GroupWise afsløring af godkendelses-information
|
|
3. Novell GroupWise WebAccess flere sårbarheder
|
|
4. Novell GroupWise Windows-klient adgang til emails
|
|
5. GroupWise klient buffer overflow
|
|
6. Novell Groupwise WebAccess usikker standard-konfiguration
|
|
7. Novell Groupwise WebAccess cross-site scripting
|
|
8. Novell Groupwise afsløring af brugernavne og passwords
|
|
9. Novell Groupwise 6 SP3 retter flere potentielle sårbarheder
|
|
10. Novell GroupWise uspecificerede sårbarheder
|
Vis alle relaterede advisories
|
|
|
Send Feedback to Secunia
|
|
Hvis du har ny information angående dette Secunia advisory eller et produkt i vores database, så send det venligst til os. Du kan sende det til os enten ved at bruge vores web formular eller ved at sende det til vuln@secunia.com.
Ideer, foreslag og andet feedback er også meget velkommen.
|
|
|
|
