Межсайтовое выполнение сценариев

Средняя (4.3)

(AV:N/AC:M/Au:N/C:N/I:P/A:N)

Apache Software Foundation

Apache Tomcat (5.0.0, 5.0.30, 5.5.0, 5.5.17)

Межсайтовое выполнение сценариев в implicit-objects.jsp в Apache Tomcat позволяет злоумышленникам, действующим удаленно, внедрить произвольный сценарий или HTML-код, используя некоторые значения заголовка.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://tomcat.apache.org/

http://tomcat.apache.org/security-5.html
FRSIRT (ADV-2007-1729): http://www.frsirt.com/english/advisories/2007/1729
REDHAT (RHSA-2007:0327): http://www.redhat.com/support/errata/RHSA-2007-0327.html