Description Technique

Une vulnérabilité a été identifiée dans IBM OS/400, elle pourrait être exploitée afin de conduire des attaques par cross site scripting. Ce problème résulte d'une erreur présente au niveau du serveur HTTP qui ne filtre pas l'entête "Expect", ce qui pourrait être exploité afin d'injecter un code HTML/Javascript malicieux coté client.

Crédit

Vulnérabilité découverte par l'éditeur.

Historique

2008-02-04 : Version Initiale

Recevez les bulletins FrSIRT

Le service FrSIRT VNS permet aux professionnels de la sécurité (RSSI, DSI, administrateurs et consultants) de recevoir en temps-réel, par email, SMS et flux RSS/XML, des bulletins de vulnérabilités complets, détaillés et personnalisés.