Информационная безопасность
[RU] switch to English


Уязвимости безопасности в HP Palm webOS
Опубликовано:13 мая 2011 г.
Источник:
SecurityVulns ID:11669
Тип:клиент
Уровень опасности:
5/10
Описание:Межсайтовый скриптинг, доступ к файловой системе.
CVE:CVE-2011-1738 (HP Palm webOS 1.4.5 and 1.4.5.1 does not properly restrict Plug-in Development Kit (PDK) applications, which allows local users to gain privileges by leveraging unintended filesystem write access.)
 CVE-2011-1737 (Multiple cross-site scripting (XSS) vulnerabilities in the Email application in HP Palm webOS 1.4.5 and 1.4.5.1 allow remote attackers to inject arbitrary web script or HTML via unspecified vectors.)
Оригинальный текстdocumentHP, [security bulletin] HPSBMI02632 SSRT100379 rev.1 - HP/Palm webOS, Execution of Arbitrary Code, Denial of Service (DoS), Unauthorized File System Write Access (13.05.2011)

О сайте | Условия использования
© SecurityVulns, 3APA3A, Владимир Дубровин
Нижний Новгород