Межсайтовый скриптинг в AfterLogic WebMail Pro

09.10.2009 21:10:46 - Системное администрирование и безопасность - Источник: WWW.SECURITYLAB.RU -

09 октября, 2009

Программа: AfterLogic WebMail Pro 4.7.10, возможно более ранние версии

Опасность: Низкая

Наличие эксплоита: Нет

Описание:

Уязвимость позволяет удаленному пользователю произвести XSS нападение.

Уязвимость существует из-за недостаточной обработки входных данных в параметрах "HistoryStorageObjectName" и "HistoryKey" в сценарии history-storage.aspx. Удаленный пользователь может с помощью специально сформированного запроса выполнить произвольный код сценария в браузере жертвы в контексте безопасности уязвимого сайта.

URL производителя: www.afterlogic.com/products/webmail-pro

Решение: Установите последнюю версию 4.7.11 с сайта производителя.

URL адреса:

• http://www.gardienvirtuel.com/fichiers/documents/publications/GVI_2009-01_EN.txt

Источник