Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:L/AC:M/Au:N/C:N/I:P/A:N)
Производитель ПО
Наименование ПО
setroubleshoot
(Unknown)
Описание
Межсайтовое выполнение сценариев в setroubleshoot позволяет локальным пользователям внедрить произвольный веб-сценарий или HTML-код, используя специально сформированное имя файла ил процесса, что приводит к тому, что запись журнала Access Vector Cache (AVC) в файле журнала используется при создании HTML-документа для sealert.
Как исправить
Используйте рекомендации производителя:
https://bugzilla.redhat.com/show_bug.cgi?id=288271
https://bugzilla.redhat.com/show_bug.cgi?id=288271
Ссылки
REDHAT (RHSA-2008:0061): http://www.redhat.com/support/errata/RHSA-2008-0061.html
SECTRACK (1020078): http://securitytracker.com/id?1020078
CONFIRM (https://bugzilla.redhat.com/show_bug.cgi?id=288271): https://bugzilla.redhat.com/show_bug.cgi?id=288271
XF (setroubleshoot-sealert-avc-xss(42592)): http://xforce.iss.net/xforce/xfdb/42592
BID (29324): http://www.securityfocus.com/bid/29324
SECTRACK (1020078): http://securitytracker.com/id?1020078
CONFIRM (https://bugzilla.redhat.com/show_bug.cgi?id=288271): https://bugzilla.redhat.com/show_bug.cgi?id=288271
XF (setroubleshoot-sealert-avc-xss(42592)): http://xforce.iss.net/xforce/xfdb/42592
BID (29324): http://www.securityfocus.com/bid/29324
