IBM Lotus Quickr, několik nespecifikovaných XSS zranitelností
11.11.2008IBM Lotus Quickr je náchylný k několika nespecifikovaným cross-site scripting zranitelnostem, jelikož nedokáže dostatečně ošetřit uživatelem poskytovaný vstup. Útočník může zneužít tyto problémy ke spuštění libovolného skriptu v prohlížeči v kontextu zasažené webové stránky. To mu může pomoci odcizit přihlašovací údaje založené na cookies a vést další útoky. Více naleznete na webu SecurityFocus nebo přímo u výrobce, kde najdete i vydanou záplatu.
Zpět