S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 28 mai 2008 No CERTA-2008-AVI-272

Affaire suivie par :

CERTA

Objet : Vulnérabilité dans Xerox WorkCentre

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

Injection de code indirecte (XSS).

2 Systèmes affectés

• WorkCentre 7132 ;
• WorkCentre 7228 ;
• WorkCentre 7235 ;
• WorkCentre 7245.

3 Résumé

Une vulnérabilité affectant Xerox WorkCentre permet à une personne malveillante d'effectuer une injection de code indirecte.

4 Description

Des entrées mal filtrées fournies au serveur d'application Internet de Xerox WorkCentre permetttent d'insérer du code de façon arbitraire. Ce code peut être exécuté par le navigateur de l'utilisateur lors de la visite d'une page malveillante.

5 Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

6 Documentation

• Bulletin de sécurité Xerox XRX08-004 du 22 mai 2008 :

  http://www.xerox.com/downloads/usa/en/c/cert_XRX08_004.pdf
  

Gestion détaillée du document

28 mai 2008

version initiale.