Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:M/Au:N/C:N/I:P/A:N)
Производитель ПО
Наименование ПО
MDaemon Server
(0, 12.5.7)
Описание
Множественное межсайтовое выполнение сценариев в Alt-N MDaemon Free позволяет злоумышленникам, действующим удаленно, внедрить произвольный веб-сценарий или HTML-код, используя сообщение электронной почты, содержащее выражение каскадных таблиц стилей (CSS) и CSS-комментарий с атрибутом STYLE элемента IMG, CSS-выражение и множественные CSS-комментарии с атрибутом STYLE произвольного элемента, атрибут innerHTML в XML-документе.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.altn.com/
http://www.altn.com/
Ссылки
Источник: CVE
Наименование: CVE-2012-2584
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-2584
BID (54885): http://www.securityfocus.com/bid/54885
XF (mdaemon-body-xss(77543)): http://xforce.iss.net/xforce/xfdb/77543
Наименование: CVE-2012-2584
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-2584
BID (54885): http://www.securityfocus.com/bid/54885
XF (mdaemon-body-xss(77543)): http://xforce.iss.net/xforce/xfdb/77543
