VUPEN Security - MapServer Buffer Overflow and Multiple Cross Site Scripting Vulnerabilities / Exploit

	Nous Contacter \| English

Veille en Vulnérabilités

Bulletins de Vulnérabilités

Bulletins Virus & Vers

Actualités de la Sécurité

Moniteur Zero-Day

Moteur de Recherche

MapServer Buffer Overflow and Multiple Cross Site Scripting Vulnerabilities

Date de Publication : 2007-08-27 © VUPEN.COM
Titre : MapServer Buffer Overflow and Multiple Cross Site Scripting Vulnerabilities
Identifiant : VUPEN/AVIS-2007-2974
CVE ID : CVE-2007-4542 - CVE-2007-4629
Risque : Modéré (2/4) -

Exploitable à distance : Oui
Exploitable en local : Oui

En savoir plus

Description

Produits affectés

Solution

Références

Description Technique

Plusieurs vulnérabilités ont été identifiées dans MapServer, elles pourraient être exploitées par des attaquants afin d'exécuter un code JavaScript arbitraire, causer un déni de service ou potentiellement compromettre un système vulnérable [...]

Références

http://www.vupen.com/bulletins/11537
http://mapserver.gis.umn.edu/download/current/HISTORY.TXT/
http://trac.osgeo.org/mapserver/ticket/2256
http://trac.osgeo.org/mapserver/ticket/2252

Crédit

Vulnérabilités découvertes par l'éditeur.

Historique

2007-08-27 : Version Initiale

Recevez les bulletins VUPEN

Le service VUPEN Security VNS permet aux professionnels de la sécurité (RSSI, DSI, administrateurs et consultants) de recevoir en temps-réel, par email, SMS et flux RSS/XML, des bulletins de vulnérabilités complets, détaillés et personnalisés.