2020-0820: Horde Application Framework: Zwei Schwachstellen ermöglichen Cross-Site-Scripting-Angriffe

Historie:

Version 1 (2020-04-23 15:12)

Neues Advisory

Betroffene Software

Middleware
Server

Betroffene Plattformen

Linux

Beschreibung:

Zwei Schwachstellen im Horde Application Framework ermöglichen einem entfernten Angreifer das Durchführen von Cross-Site-Scripting (XSS)-Angriffen. Beide Angriffe erfordern die Interaktion eines Benutzers, um erfolgreich zu sein.

Für Fedora 30 und 31 sowie Fedora EPEL 6 und 7 stehen Sicherheitsupdates für Horde auf Version 5.2.22 im Status 'testing' bereit, welche die Schwachstellen beheben.

Schwachstellen:

PHP-HORDE-HORDE-5.2.2-1

Schwachstelle in Horde ermöglicht Cross-Site-Scripting-Angriff

PHP-HORDE-HORDE-5.2.2-2

Schwachstelle in Horde ermöglicht Cross-Site-Scripting-Angriff

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.