Vulnerabilidad de Cross-Site Scripting en IBM WebSphere Portal
Se ha anunciado una vulnerabilidad en IBM WebSphere Portal, que podría
permitir a usuarios maliciosos construir ataques de cross-site
scripting.
El problema reside en el centro de búsqueda (“Search Center”) debido a
que no trata adecuadamente las entradas antes de ofrecer los resultados
al usuario. Esto podría permitir a un atacante lograr la ejecución de
código script arbitrario en el navegador del usuario, en el contexto del
sitio afectado.
IBM ha confirmado la vulnerabilidad en IBM WebSphere Portal versión
7.0.0.1 sobre AIX, IBM i, Linux, Solaris, Windows y z/OS. Se ha
publicado la actualización CF004 disponible desde
http://www.ibm.com/support/docview.wss?uid=swg24029452
Esta actualización además corrige un gran número de problemas
relacionados con la funcionalidad del producto.
NOTA: Los interesados en información sobre contrato de soporte Asistencia Tecnica de SATINFO y/o licencia de uso/actualizaciones de sus utilidades, contacten con info@satinfo.es
__________
Este blog no se hace responsable de las opiniones y comentarios de los textos en los que se cita la Fuente, ofreciendo su contenido solo para facilitar el acceso a la información del mismo.
Puedes seguir cualquier respuesta a esta entrada mediante el canal RSS 2.0. Los comentarios y los pings están cerrados.
Siguenos
en facebook
Los comentarios están cerrados.