Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:M/Au:N/C:N/I:P/A:N)
Производитель ПО
Наименование ПО
cups
(E11SP0 - 0, E11SP0 - 1.3.9-8.20.1, OS11r0 - 0, OS11r0 - 1.3.7-25.12, OS11r1 - 0, OS11r1 - 1.3.9-7.5.1, OS11r2 - 0, OS11r2 - 1.3.11-4.2.1)
Описание
Веб-интерфейс в CUPS некорректно обрабатывает HTTP-заголовки и HTML-шаблоны. Это позволяет злоумышленникам, действующим удаленно, провести атаку межсайтового выполнения сценариев (XSS) и атаку расщепления HTTP-запросов, используя веб-интерфейс продукта, конфигурацию системы печати и заголовки заданий печати. Эксплуатация уязвимости была продемонстрирована на примере проведения XSS-атаки с использованием параметра kerberos в программе администрирования; при эксплуатации были также применены уязвимости внедрения атрибута и HTTP Parameter Pollution (HPP).
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://support.novell.com/security/cve/CVE-2009-2820.html
http://support.novell.com/security/cve/CVE-2009-2820.html
