HP webOS

ソフト名：HP webOS 3.0.0

回避策：3.0.2へのアップデート, HPSBGN02694 SSRT100586, HPSBGN02696 SSRT100590にて対応

脆弱性：XSS, スクリプト挿入攻撃, 不正HTMLの実行, 不正HTMLの挿入, スクリプトコード実行

ソース：

http://h41112.www4.hp.com/promo/webos/us/en/tablet/touchpad-webos.html

http://h20566.www2.hp.com/portal/site/hpsc/public/kb/docDisplay/?docId=emr_na-c02937744

http://h20566.www2.hp.com/portal/site/hpsc/public/kb/docDisplay/?docId=emr_na-c02945437

http://secunia.com/advisories/45543/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2408

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2409

CVE：CVE-2011-2408, CVE-2011-2409

危険性：Medium Risk

HP webOS

ソフト名：HP webOS 3.0

回避策：未対応

脆弱性：XSS, キャッシュ汚染, 不正HTMLの実行, スクリプトコード実行

ソース：http://www.hpwebos.com/index.epl

http://cybermediaplanet.com/security/webOS3.0/webOS3.0%20-%20PoC.txt

http://secunia.com/advisories/45126/

危険性：Medium Risk