Conformément à la présente invention, un mode de réalisation concerne des systèmes, des procédés et des supports de stockage informatiques destinés à empêcher la création de scripts intersites dans un système de fourniture de contenu.
Embodiment relate to systems, methods, and computer storage media for suppressing cross-site scripting in a content delivery system.
Ces fichiers sont accessibles via PHP et peuvent être utilisés pour des attaques de scripts intersites ou un dévoilement d'informations non intentionnel.
Such files are accessible via HTTP and can be used for cross-site scripting attacks or disclose information unintendedly.
Maksymilian Arciemowicz a découvert plusieurs problèmes de scripts intersites dans phpsysinfo, également présents dans la version incluse dans egroupware et qui n'avaient pas tous été corrigés par la DSA 724.
Maksymilian Arciemowicz discovered several cross site scripting problems in phpsysinfo, which are also present in the imported version in egroupware and of which not all were fixed in DSA 724.
Plusieurs problèmes de scripts intersites permettent à un attaquant distant d'insérer du HTML ou des scripts malveillants dans des pages de Mantis.
Multiple cross site scripting issues allowed a remote attacker to insert malicious HTML or web script into Mantis web pages.
Une mauvaise gestion des caractères nuls dans les URL dans miniserv.pl pourrait permettre à un attaquant de conduire des attaques de scripts intersites, de lire le code source du programme CGI, de lister le contenu des répertoires locaux, et peut-être d'exécuter un code arbitraire.
Improper handling of null characters in URLs in miniserv.pl could allow an attacker to conduct cross-site scripting attacks, read CGI program source code, list local directories, and potentially execute arbitrary code.
Les scripts intersites (XSS) permettent à un assaillant d'ajouter des fonctions ou des comportements malveillants à un site Web alors qu'il ne devrait pas pouvoir le faire.
Cross-Site Scripting (XSS) allows an attacker to add malicious functionality or behavior to a website when they shouldn't have the ability to do so.
Type de problème (dépassement de mémoire tampon, injection SQL, scripts intersites, etc.)
Type of issue (buffer overflow, SQL injection, cross-site scripting, etc.)
Cette mise à jour fournit également des rétroportages de correctifs du filtre de scripts intersites et de l'interface de programmation d'applications de gestion des utilisateurs venant de la dernière version 3.1.6 de Horde.
This update also provides backported bugfixes to the cross-site scripting filter and the user management API from the latest Horde release 3.1.6.
Plusieurs vulnérabilités ont été corrigées dans l'environnement de gestion de contenu Drupal, qui résultaient en la divulgation d'informations, une validation insuffisante, des scripts intersites et la contrefaçon de requêtes intersites.
More information: Multiple vulnerabilities have been been fixed in the Drupal content management framework, resulting in information disclosure, insufficient validation, cross-site scripting and cross-site request forgery.
Outre les pare-feu complexes au niveau du réseau, nous utilisons des pare-feu d'applications Web (WAF) pour protéger notre service contre les vulnérabilités telles que les attaques par injection SQL, les scripts intersites et la falsification intersite.
WAF Aside from complex network level firewalls, we use enterprise-class web application firewalls (WAF) to protect our service from vulnerabilities like SQL injection attacks, cross-site scripting, and cross-site forgery.
84% de toutes les vulnérabilités de sécurité sur Internet sont le résultat de scripts intersites ou d'attaques XSS.
84% of all security vulnerabilities on the internet are the result of cross-site scripting or XSS attacks.
Joxean Koret a découvert plusieurs vulnérabilités de scripts intersites (« cross-site scripting, XSS ») dans Gforge, une suite web collaborative pour le développement logiciel, qui permettent l'injection de scripts web.
Joxean Koret discovered several cross-site scripting vulnerabilities in Gforge, an online collaboration suite for software development, which allow injection of web script code.
Moritz Naumann a découvert plusieurs problèmes de scripts intersites, cela peut permettre à des attaquants distants d'injecter du code script web ou du HTML arbitraire.
Moritz Naumann discovered several cross-site scripting problems that could allow remote attackers to inject arbitrary web script code or HTML.