MAXdev MD-Pro cross-site scripting - Advisories

MAXdev MD-Pro cross-site scripting

Secunia Advisory:	SA22050
Udsendt:	2006-09-21
Sidste Opdt.:	2006-09-26

Kritisk:	Mindre kritisk
Betydning:	Cross Site Scripting
Hvor:	Fra Internet
Løsning Status:	Producent Patch

Software:	MAXdev MD-Pro 1.x

CVE reference:	CVE-2006-4964 (Secunia mirror)

	Want to know the next time vulnerabilities are fixed in this product? - Companies can be alerted via email and SMS!

Beskrivelse: Der er rapporteret en sårbarhed i MAXdev MD-Pro, som kan udnyttes af ondsindede personer til at udføre cross-site scripting angreb. Input suppleret til uspecificerede parametre verificeres ikke korrekt inden det returneres til brugeren. Dette kan udnyttes til at eksekvere vilkårlig HTML og script kode i en brugers browser-session associeret med et berørt site. Sårbarheden er rapporteret i version 1.0.76. Tidligere versioner er muligvis også berørte. Løsning: Installér patch. http://www.maxdev.com/Downloads-index...le-Security_fix_for_MDPro_1.076.phtml Rapporteret af / Kredit: Masaki Kubo fra JPCERT. Forløb: 26-09-2006: Tilføjede CVE-reference. Original Advisory: MAXdev: http://www.maxdev.com/Article605.phtml JVN: http://jvn.jp/jp/JVN%2346630603/index.html



Please note: The information that this Secunia Advisory is based on comes from a third party unless stated otherwise. Secunia collects, validates, and verifies all vulnerability reports issued by security research groups, vendors, and others.

7 Relaterede Secunia Advisories

1. MAXdev MD-Pro "topicid" parameter SQL-indsættelse

Send Feedback to Secunia

Hvis du har ny information angående dette Secunia advisory eller et produkt i vores database, så send det venligst til os. Du kan sende det til os enten ved at bruge vores web formular eller ved at sende det til vuln@secunia.com. Ideer, foreslag og andet feedback er også meget velkommen.

Secunia PSI
Scan | Patch | Track
Free Download

Secunia Poll

Most Popular Advisories

1.	Novell eDirectory Multiple Vulnerabilities

2.	phpJobScheduler "installed_conf ig_file" File Inclusion Vulnerabilities

3.	HP TCP/IP Services for OpenVMS Finger Format String Vulnerability

4.	phpMyRealty "price_max" SQL Injection Vulnerability

5.	Adium MSN SLP Message Integer Overflow Vulnerabilities

6.	dotProject SQL Injection and Cross-Site Scripting

7.	IBM WebSphere Application Server for z/OS HTTP Server mod_proxy_ftp Vulnerability

8.	Blogn Cross-Site Scripting and Cross-Site Request Forgery

9.	Caudium "configvar" Insecure Temporary Files

10.	Red Hat update for libtiff