Oracle.UkrSat.com : Новости : Межсайтовый скриптинг в Oracle Application Server

"Мир Oracle в Украине"
oracle.ukrsat.com

О проекте

Карта сайта | English

Межсайтовый скриптинг в Oracle Application Server

Уязвимость позволяет удаленному пользователю выполнить XSS нападение на целевую систему. Уязвимость существует из-за недостаточной обработки входных данных в параметре "enc" сценарием /webapp/jsp/calendar.jsp. Атакующий может выполнить произвольный сценарий в браузере жертвы в контексте безопасности уязвимого сайта.

Пример:
http://<target>/webapp/jsp/calendar.jsp?enc=iso-8859-1%0d%0aContent-length=12%0d%0a%0d%0a%3Cscript%3Ealert('hi')%3C/script%3E

источник: www.xakep.ru
мониторинг прессы: Текон www.tecon.com.ua с помощью системы UCO www.uco.com.ua
обсудить на форуме
вверх

Все названия, торговые марки зарегистрированы и принадлежат своим законным владельцам.
Идея проекта: E. Коржов, Р. Кулинцов, 2001-2008. Хостинг: Компания "УкрСат", 1995-2008. Сопровождение: Компания "Текон" 1990-2008.