Norton Internet Security Blocked Site Cross-Site Scripting Vulnerability

[NI3]

from k-otik:
---
Date de Publication: 2003-10-28 � K-OTik.COM
Titre: Norton Internet Security Blocked Site Cross-Site Scripting Vulnerability
K-Otik ID : 0399
Risque : Moyen
Exploitable � distance : Non
Exploitable en local : Oui


* Description Technique - Exploit *

Une vuln�rabilit� de type Cross Site Scripting a �t� identifi�e dans Norton Internet Security (NIS). La vuln�rabilit� est caus�e par la non-v�rification des entr�es quand une URL est retourn�e dans le message d'erreur d'un site bloqu�, ce qui pourrait �tre exploit� en injectant des scripts html qui seront ex�cut�s cot� client.


* Versions Vuln�rables *

Norton Internet Security 2003
Norton Internet Security 2004


* Solution *

Un patch sera disponible via la fonction LiveUpdate


* R�f�rences *

[Only registered and activated users can see links]
[Only registered and activated users can see links]


* Cr�dit *

Vuln�rabilit� d�couverte par KrazySnake (Octobre 2003)

----