Description Technique

Une vulnérabilité a été identifiée dans SARG (Squid Analysis Report Generator), elle pourrait être exploitée afin de conduire des attaques par cross site scripting [...]

Solution

Utiliser SARG version 2.2.5 :
http://sourceforge.net/projects/sarg/

Crédit

Vulnérabilité découverte par Alin Rad Pop (Secunia).

Historique

2008-03-04 : Version Initiale

Recevez les bulletins FrSIRT

Le service FrSIRT VNS permet aux professionnels de la sécurité (RSSI, DSI, administrateurs et consultants) de recevoir en temps-réel, par email, SMS et flux RSS/XML, des bulletins de vulnérabilités complets, détaillés et personnalisés.