|
IBM Tivoli Netcool Security Manager Cross-Site Scripting |
|
|
|
|
Por Marcelo Almeida (Vympel)
|
|
03 de December de 2007 |
Uma falha foi reportada no IBM Tivoli Netcool Security
Manager, a qual pode ser explorada para conduzir ataques de cross-site scripting.
Certos parâmetros não especificados, não corretamente filtrados e podem ser explorados para a execução de scripts ou html arbitrário na sessão do browser. Esta falha foi confirmada na versão 1.3.0...
Solução:
Aplicar as 2 correções a seguir (leia o aviso do fabricante para maiores informações).
Notificado/descoberto por:
Notificado pela IBM
Aviso original:
IBM (IY95615):
http://www-1.ibm.com/support/docview.wss?uid=swg24017385
http://www-1.ibm.com/support/docview.wss?uid=swg24017633
|
