Межсайтовое выполнение сценариев

Средняя (4.3)

(AV:N/AC:M/Au:N/C:N/I:P/A:N)

RedHat

icu (Unknown)

Библиотека International Components for Unicode (ICU) в Apple Mac OS X,  Red Hat Enterprise Linux 5 и некоторых других ОС пропускает некоторые некорректные последовательности символов при конвертации, что может позволить злоумышленникам, действующим удаленно, провести межсайтовое выполнение сценариев.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://xforce.iss.net/xforce/xfdb/42717
http://bugzilla.redhat.com/464168

http://bugzilla.redhat.com/464168
BID (29412): http://www.securityfocus.com/bid/29412
BID (29488): http://www.securityfocus.com/bid/29488
XF (macosx-icu-security-bypass(42717)): http://xforce.iss.net/xforce/xfdb/42717