Межсайтовое выполнение сценариев

Средняя (4.3)

(AV:N/AC:M/Au:N/C:N/I:P/A:N)

Apache Software Foundation

Apache HTTP Server (2.0.0, 2.0.61, 2.1.0, 2.1.8, 2.2.0, 2.2.6) Apache (B.2.0.59.07.01) httpd (Unknown) mod_ssl (Unknown)

Межсайтовое выполнение сценариев в mod_autoindex.c в Apache HTTP Server, если таблица символов на странице, сгенерированной сервером, не определена, позволяет злоумышленникам, действующим удаленно, внедрять произвольные веб-сценарии или HTML-код с помощью P-параметра и набора символов UTF-7.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.apache.org/

BUGTRAQ (20070912 Apache2 Undefined Charset UTF-7 XSS Vulnerability): http://www.securityfocus.com/archive/1/archive/1/479237/100/0/threaded
SREASONRES (20070912 Apache2 Undefined Charset UTF-7 XSS Vulnerability): http://securityreason.com/achievement_securityalert/46
http://www.apache.org/dist/httpd/CHANGES_2.2.6
BID (25653): http://www.securityfocus.com/bid/25653
SREASON (3113): http://securityreason.com/securityalert/3113