Podatność CVE-2008-6059

Podatność CVE-2008-6059

Publikacja: 2009-02-04 Modyfikacja: 2012-02-12

Opis:

xml/XMLHttpRequest.cpp in WebCore in WebKit before r38566 does not properly restrict access from web pages to the (1) Set-Cookie and (2) Set-Cookie2 HTTP response headers, which allows remote attackers to obtain sensitive information from cookies via XMLHttpRequest calls, related to the HTTPOnly protection mechanism.

Typ:

CWE-264

(Permissions, Privileges, and Access Controls)

CVSS2 => (AV:N/AC:L/Au:N/C:P/I:N/A:N)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
5/10	2.9/10	10/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Niska	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Częściowy	Brak	Brak

Affected software
Webkit -> Webkit

Referencje:

https://bugs.webkit.org/show_bug.cgi?id=10957

http://xforce.iss.net/xforce/xfdb/48575

http://www.securityfocus.com/bid/33804

http://trac.webkit.org/changeset/38566/trunk/WebCore/xml/XMLHttpRequest.cpp

Copyright 2024, cxsecurity.com