CVE-2008-2751
Açıklama
Sun Java System Application Server 9.1_01'deki Glassfish webadmin arayüzünde bulunan birden fazla siteler arası betik çalıştırma (XSS) zafiyeti, uzaktaki saldırganların şunlar aracılığıyla rastgele web betiği veya HTML enjekte etmesine olanak tanır: (a) resourceNode/customResourceNew.jsf dosyasına gönderilen (1) propertyForm:propertyContentPage:propertySheet:propertSectionTextField:jndiProp:JndiNew, (2) propertyForm:propertyContentPage:propertySheet:propertSectionTextField:resTypeProp:resType, (3) propertyForm:propertyContentPage:propertySheet:propertSectionTextField:factoryClassProp:factoryClass veya (4) propertyForm:propertyContentPage:propertySheet:propertSectionTextField:descProp:desc parametreleri; (b) resourceNode/externalResourceNew.jsf dosyasına gönderilen (5) propertyForm:propertyContentPage:propertySheet:propertSectionTextField:jndiProp:JndiNew, (6) propertyForm:propertyContentPage:propertySheet:propertSectionTextField:resTypeProp:resType, (7) propertyForm:propertyContentPage:propertySheet:propertSectionTextField:factoryClassProp:factoryClass, (8) propertyForm:propertyContentPage:propertySheet:propertSectionTextField:jndiLookupProp:jndiLookup veya (9) propertyForm:propertyContentPage:propertySheet:propertSectionTextField:descProp:desc parametreleri; (c) resourceNode/jmsDestinationNew.jsf dosyasına gönderilen (10) propertyForm:propertySheet:propertSectionTextField:jndiProp:Jndi, (11) propertyForm:propertySheet:propertSectionTextField:nameProp:name veya (12) propertyForm:propertySheet:propertSectionTextField:descProp:desc parametreleri; (d) resourceNode/jmsConnectionNew.jsf dosyasına gönderilen (13) propertyForm:propertySheet:generalPropertySheet:jndiProp:Jndi veya (14) propertyForm:propertySheet:generalPropertySheet:descProp:cd parametreleri; (e) resourceNode/jdbcResourceNew.jsf dosyasına gönderilen (15) propertyForm:propertySheet:propertSectionTextField:jndiProp:jnditext veya (16) propertyForm:propertySheet:propertSectionTextField:descProp:desc parametreleri; (f) applications/lifecycleModulesNew.jsf dosyasına gönderilen (17) propertyForm:propertyContentPage:propertySheet:propertSectionTextField:nameProp:name, (18) propertyForm:propertyContentPage:propertySheet:propertSectionTextField:classNameProp:classname veya (19) propertyForm:propertyContentPage:propertySheet:propertSectionTextField:loadOrderProp:loadOrder parametreleri; veya (g) resourceNode/jdbcConnectionPoolNew1.jsf dosyasına gönderilen (20) propertyForm:propertyContentPage:propertySheet:generalPropertySheet:jndiProp:name, (21) propertyForm:propertyContentPage:propertySheet:generalPropertySheet:resTypeProp:resType veya (22) propertyForm:propertyContentPage:propertySheet:generalPropertySheet:dbProp:db parametreleri.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| oracle glassfish_server | 1.0, 2.0, 2.1, 2.1.1, 3.0, 3.0.1 | — |
| sun java_system_application_server | 9.1_01 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.