Несколько уязвимостей в SETroubleShoot

Описание:
Обнаруженные уязвимости позволяют локальному пользователю произвести XSS нападение и повысить свои привилегии на системе.

1. Уязвимость существует из-за того, что сценарий "sealert" использует небезопасным образом временные файлы. Локальный пользователь может с помощью специально сформированной символической ссылки перезаписать произвольные файлы на системе.

2. Уязвимость существует из-за недостаточной проверки входных данных при обработке имен файлов, когда происходит событие AVC отказа. Локальный пользователь может с помощью специально сформированного имени файла произвести XSS нападение при просмотре отчета с помощью браузера.

Решение: Установите последнюю версию с сайта производителя.

Журнал изменений:

10.08.2008
Изменена секция "Решение".