CVE-2009-3731
Açıklama
Update 1 Build 208156 öncesindeki VMware vCenter 4.0'daki WebWorks Help 2.0 ile 5.0 arası sürümlerde; VMware Server 2.0.2'de; VMware ESX 4.0'da; VMware Lab Manager 2.x'te; 4.0.1 öncesindeki VMware vCenter Lab Manager 3.x ve 4.x sürümlerinde; 4.0.1 öncesindeki VMware Stage Manager 1.x'te; WebWorks Publisher 6.x ile 8.x arası sürümlerde; WebWorks Publisher 2003'te ve 9.0.x ile 9.3, 2008.1 ile 2008.4 ve 2009.3 öncesindeki 2009.x arası sürümlerdeki WebWorks ePublisher'da bulunan birden fazla siteler arası betik çalıştırma (XSS) zafiyeti, uzaktaki saldırganların şunlar aracılığıyla rastgele web betiği veya HTML enjekte etmesine olanak tanır: (1) index.html ve wwhsec.htm üzerinden erişilebilen wwhelp_entry.html, (2) wwhelp/wwhimpl/api.htm, (3) wwhelp/wwhimpl/common/html/frameset.htm, (4) wwhelp/wwhimpl/common/scripts/switch.js veya (5) wwhelp/wwhimpl/common/html/bookmark.htm içindeki window.opener bileşeni; bu durum (a) belirtilmeyen parametreler ve (b) yer imleme işlevi için konu bağlantılarında kullanılan mesajlarla ilgilidir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| webworks epublisher | 9.0, 9.1, 9.2, 9.3, 2008.1, 2008.2, 2008.3, 2008.4, 2009.1, 2009.2 | — |
| webworks help | 2.0, 3.0, 4.0, 5.0 | — |
| webworks publisher | 6.0, 7.0, 8.0, 2003 | — |
| vmware vcenter | 4.0 | — |
| vmware esx_server | 4.0 | — |
| vmware lab_manager | 2.0 | — |
| vmware server | 2.0.2 | — |
| vmware stage_manager | v ≤ 4.0, 1.0 | — |
| vmware vcenter_lab_manager | 3.0, 3.0.1, 3.0.2, 4.0 | — |
| vmware vcenter_stage_manager | 1.0.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.