Cross-site Scripting en IBM WebSphere Application Server 5.x
Se ha encontrado una vulnerabilidad en IBM WebSphere Application Server 5.x que podría ser explotada por un atacante remoto para conducir ataques de cross-site scripting.
La vulnerabilidad está causada porque la entrada pasada a WebContainer a través de la cabecera "Expect" no se limpia de forma adecuada antes de ser devuelta a un usuario. Esto podría ser explotado por un atacante remoto para ejecutar código arbitrario HTML y JavaScrip en el contexto de la sesión del navegador de un usuario que visita un sitio afectado.
La vulnerabilidad está confirmada para la versión 5.1.1.4 y posteriores.
Se recomienda instalar el parche disponible desde:
Necesitas ser usuario para ver los enlaces
Crear Usuario Hacer SesionNecesitas ser usuario para ver los enlaces
Crear Usuario Hacer SesionFuente
Autor