avis de vulnérabilité CVE-2009-2283

Sun Java Web Console : Cross Site Scripting

Synthèse de la vulnérabilité

Un attaquant peut provoquer un Cross Site Scripting dans Sun Java Web Console afin de faire exécuter du code JavaScript avec les privilèges de l'administrateur connecté au site.

Gravité : 2/4. Date création : 29/06/2009.

Description de la vulnérabilité

La Sun Java Web Console permet d'administrer des applications Sun via un navigateur web. Un Cross Site Scripting a été annoncé dans la Sun Java Web Console. Les détails techniques ne sont pas connus. Un attaquant peut donc provoquer un Cross Site Scripting dans Sun Java Web Console afin de faire exécuter du code JavaScript avec les privilèges de l'administrateur connecté au site.

Bulletin Vigil@nce complet

Accès au bulletin Vigil@nce complet

Caractéristiques

Titre : Sun Java Web Console : Cross Site Scripting. Mots clés : Console Cross Java JavaScript Scripting Site Sun Web. Références : 262428, 6763558, BID-35513, CVE-2009-2283, VIGILANCE-VUL-8829.

Sources d'information

Publications et annonces Exemple de source : Cross-site Scripting (XSS) Security Vulnerability in Sun Java Web Console May Allow Execution of Arbitrary Code

Solutions pour cette vulnérabilité

Patch correctif ou contre-mesure

Service de veille sur les vulnérabilités informatiques

Le service de veille sur les vulnérabilités informatiques Vigil@nce alerte vos équipes des failles et des menaces qui concernent votre système d'information.
La base de vulnérabilités Vigil@nce contient plusieurs milliers de failles.
Ce bulletin a été rédigé par l'équipe Vigil@nce, qui surveille les vulnérabilités informatiques de systèmes et d'applications.
Vulnérabilité informatique d'applications