U radu programskog paketa Samba uočna su dva sigurnosna propusta koja napadaču omogućuju izvođenje XSS napada.

Paket: Samba 3.x
Operacijski sustavi: Mandriva Linux 2009.0, Mandriva Linux 2010.1, Mandriva Linux Corporate 4.0, Mandriva Linux Enterprise Server 5.0
Kritičnost: 3.7
Problem: XSS
Iskorištavanje: lokalno/udaljeno
Posljedica: umetanje HTML i skriptnog koda
Rješenje: programska zakrpa proizvođača
CVE: CVE-2011-2522, CVE-2011-2694
Izvorni ID preporuke: MDVSA-2011:121
Izvor: Mandriva
 
Problem:
Propusti su posljedica XSS (eng. cross-site scripting) i CSRF (eng. cross-site request forgery) ranjivosti u alatu SWAT (eng. Samba Web Administration Tool).

Posljedica:
Napadaču propusti omogućuju izvođenje XSS napada i umetanje proizvoljnog sadržaja u korisničko polje.

Rješenje:
Korisnicima se savjetuje instalacija odgovarajućih zakrpa.


Izvorni tekst preporuke
Idi na vrh