2015-1664: Apache Software Foundation Struts: Zwei Schwachstellen ermöglichen Cross-Site-Scripting-Angriffe

Historie:

Version 1 (2015-11-09 18:17)

Neues Advisory

Betroffene Software

Server

Betroffene Plattformen

IBM
Linux
Microsoft
UNIX

Beschreibung:

Zwei Schwachstellen ermöglichen einem entfernten, nicht authentisierten Angreifer Cross-Site-Scripting (XSS)-Angriffe durchzuführen.

IBM veröffentlicht Sicherheitsupdates für IBM Connections Mobile Server Versionen 3.0.1.1, 4.0, 4.5 und 5.0, um diese Schwachstellen zu schließen. Die Schwachstelle CVE-2015-5169 wurde auch bereits in Apache Struts 2.3.20 und höher behoben (siehe Apache Struts Security Bulletin S2-025).

Schwachstellen:

CVE-2015-2992

Schwachstelle in Apache Struts ermöglicht Cross-Site-Scripting

CVE-2015-5169

Schwachstelle in Apache Struts ermöglicht Cross-Site-Scripting

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.