Detalji

Izdana je nadogradnja za programski paket SeaMonkey. Spomenuta nadogradnja otklanja propust koji udaljenom napadaču omogućuje pokretanje proizvoljnog JavaScript koda.

Paket: SeaMonkey 1.x
Operacijski sustavi: Red Hat Enterprise Linux 4
Problem: XSS
Iskorištavanje: udaljeno
Posljedica: proizvoljno izvršavanje programskog koda
Rješenje: programska zakrpa proizvođača
CVE: CVE-2011-3648
Izvorni ID preporuke: RHSA-2011:1440-01
Izvor: Red Hat
 
Problem:
Propust je posljedica XSS (eng. cross-site scripting) ranjivosti u obradi određenih skupova znakova.
Posljedica:
Zlonamjerni ga korisnici mogu iskoristiti za pokretanje proizvoljnog JavaScript koda.
Rješenje:
Korisnicima se preporuča korištenje nadogradnje.

Izvorni tekst preporuke
Idi na vrh