CVE-2008-2751

ملخص

تسمح ثغرات متعددة من نوع البرمجة النصية عبر المواقع (XSS) في واجهة إدارة الويب الخاصة بـ Glassfish في Sun Java System Application Server 9.1_01 للمهاجمين عن بُعد بحقن نصوص برمجية أو HTML عشوائية عبر المعامل (1) propertyForm:propertyContentPage:propertySheet:propertSectionTextField:jndiProp:JndiNew أو (2) propertyForm:propertyContentPage:propertySheet:propertSectionTextField:resTypeProp:resType أو (3) propertyForm:propertyContentPage:propertySheet:propertSectionTextField:factoryClassProp:factoryClass أو (4) propertyForm:propertyContentPage:propertySheet:propertSectionTextField:descProp:desc إلى (a) resourceNode/customResourceNew.jsf؛ والمعامل (5) propertyForm:propertyContentPage:propertySheet:propertSectionTextField:jndiProp:JndiNew أو (6) propertyForm:propertyContentPage:propertySheet:propertSectionTextField:resTypeProp:resType أو (7) propertyForm:propertyContentPage:propertySheet:propertSectionTextField:factoryClassProp:factoryClass أو (8) propertyForm:propertyContentPage:propertySheet:propertSectionTextField:jndiLookupProp:jndiLookup أو (9) propertyForm:propertyContentPage:propertySheet:propertSectionTextField:descProp:desc إلى (b) resourceNode/externalResourceNew.jsf؛ والمعامل (10) propertyForm:propertySheet:propertSectionTextField:jndiProp:Jndi أو (11) propertyForm:propertySheet:propertSectionTextField:nameProp:name أو (12) propertyForm:propertySheet:propertSectionTextField:descProp:desc إلى (c) resourceNode/jmsDestinationNew.jsf؛ والمعامل (13) propertyForm:propertySheet:generalPropertySheet:jndiProp:Jndi أو (14) propertyForm:propertySheet:generalPropertySheet:descProp:cd إلى (d) resourceNode/jmsConnectionNew.jsf؛ والمعامل (15) propertyForm:propertySheet:propertSectionTextField:jndiProp:jnditext أو (16) propertyForm:propertySheet:propertSectionTextField:descProp:desc إلى (e) resourceNode/jdbcResourceNew.jsf؛ والمعامل (17) propertyForm:propertyContentPage:propertySheet:propertSectionTextField:nameProp:name أو (18) propertyForm:propertyContentPage:propertySheet:propertSectionTextField:classNameProp:classname أو (19) propertyForm:propertyContentPage:propertySheet:propertSectionTextField:loadOrderProp:loadOrder إلى (f) applications/lifecycleModulesNew.jsf؛ أو المعامل (20) propertyForm:propertyContentPage:propertySheet:generalPropertySheet:jndiProp:name أو (21) propertyForm:propertyContentPage:propertySheet:generalPropertySheet:resTypeProp:resType أو (22) propertyForm:propertyContentPage:propertySheet:generalPropertySheet:dbProp:db إلى (g) resourceNode/jdbcConnectionPoolNew1.jsf.

المصادر