Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:H/Au:N/C:N/I:P/A:N)
Производитель ПО
Описание
Межсайтовое выполнение сценариев в некоторых приложениях, использующих Apache Tomcat, позволяет злоумышленникам, действующим удаленно, внедрить произвольный сценарий или HTML-код, используя специально сформированные «заголовки Accept-Language, которые не соответствуют RFC 2616».
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://tomcat.apache.org/
http://tomcat.apache.org/
Ссылки
http://tomcat.apache.org/security-4.html
FRSIRT (ADV-2007-1729): http://www.frsirt.com/english/advisories/2007/1729
FRSIRT (ADV-2007-1729): http://www.frsirt.com/english/advisories/2007/1729
