VUPEN Security - HP System Management Homepage Cross-Site Scripting Vulnerability / Exploit

	Nous Contacter \| English

Veille en Vulnérabilités

Bulletins de Vulnérabilités

Bulletins Virus & Vers

Actualités de la Sécurité

Moniteur Zero-Day

Moteur de Recherche

HP System Management Homepage Cross-Site Scripting Vulnerability

Date de Publication : 2008-07-02 © VUPEN.COM
Titre : HP System Management Homepage Cross-Site Scripting Vulnerability
Identifiant : VUPEN/AVIS-2008-1990
CVE ID : CVE-2008-1663
Risque : Bas (1/4) -

Exploitable à distance : Oui
Exploitable en local : Oui

En savoir plus

Description

Produits affectés

Solution

Références

Description Technique

Une vulnérabilité a été identifiée dans HP System Management Homepage (SMH), elle pourrait être exploitée afin de conduire des attaques par cross site scripting [...]

Solution

Installer HP System Management Homepage (SMH) version 2.1.12 pour Linux (x86) :
http://h20000.www2.hp.com/bizsupport/TechSupport/SoftwareDescription.jsp?swItem=MTX-6bfaf43a118b47098e763096e7

Installer HP System Management Homepage (SMH) version 2.1.12 pour Linux (AMD64/EM64T) :
http://h20000.www2.hp.com/bizsupport/TechSupport/SoftwareDescription.jsp?swItem=MTX-e280953be19b41a385c99a2133

Installer HP System Management Homepage (SMH) version 2.1.12 pour Windows :
http://h20000.www2.hp.com/bizsupport/TechSupport/SoftwareDescription.jsp?swItem=MTX-0ee8400155ae4c2bb066f244b2

Crédit

Vulnérabilité découverte par l'éditeur.

Historique

2008-07-02 : Version Initiale

Recevez les bulletins VUPEN

Le service VUPEN Security VNS permet aux professionnels de la sécurité (RSSI, DSI, administrateurs et consultants) de recevoir en temps-réel, par email, SMS et flux RSS/XML, des bulletins de vulnérabilités complets, détaillés et personnalisés.