2010-11-02

HP Insight Recovery for Windows

ソフト名:HP Insight Recovery 6.0/6.1 (Windows)
回避策:HPSBMA02604 SSRT100320にて対応
脆弱性:XSS, 特定されていない脆弱性, 認証資格情報の奪取, ファイルのダウンロード, 機密情報の奪取
ソース:
http://h20000.www2.hp.com/bizsupport/TechSupport/Document.jsp?objectID=c02571464
http://www.securityfocus.com/bid/44542
http://www.securityfocus.com/bid/44545
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4101
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4102
http://secunia.com/advisories/42037
http://www.vupen.com/english/advisories/2010/2830
CVE:CVE-2010-4101, CVE-2010-4102
危険性:Medium Risk

0 件のコメント:

コメントを投稿