Otras noticias
Más noticias
En el foro
Ir al foro de Seguridad
VULNERABILIDADES

Cross-Site scripting en Oracle Reports Server

Se ha anunciado una vulnerabilidad de validación de entradas en un script de ejemplo de Oracle Reports Server que podrá ser empleado por atacantes remotos para realizar ataques de cross-site scripting.

28 Mar 2005 | HISPASEC
E

l problema se encuentra exactamente en el script de ejemplo 'test.jsp' que no valida adecuadamente las entradas de los usuarios. Un usuario remoto podrá crear una URL específica, que cuando sea cargada por el usuario atacado provocará que se ejecute código script arbitrario en el navegador de dicho usuario.

 

El código tendrá como origen el sitio del servidor Oracle Reports y se ejecutará en el contexto de seguridad de este sitio. Como resultado, este código será capaz de acceder a las cookies del usuario (incluidas las cookies de autenticación) asociadas al servidor, datos de accesos recientes o realizar acciones en el sitio actuando como el usuario atacado.


Más Información:

Oracle Reports Server Example Script Permits Cross-Site Scripting Attacks
http://www.securitytracker.com/alerts/2005/Mar/1013560.html

Boletín

Si quieres recibir cada semana las noticias más interesantes suscríbete a nuestro boletín.

Comentarios
LaFlecha.net no se hace responsable del contenido de los comentarios publicados.
Entérate de cuándo hay nuevos comentarios

No se permitirán los comentarios que :
- puedan resultar ofensivos o injuriosos
- incluyan insultos, alusiones sexuales innecesarias y palabras soeces o vulgares
- apoyen la pedofilia, el terrorismo o la xenofobia

Autor
Comentario
BBCode (Ayuda): [b], [i], [quote], [code]
Publicidad
Ahora en LaFlecha puedes encontrar cursos y másters