CVE-2009-2820 in Mac OS X
要約
〜によって VulDB • 2026年07月07日
CUPS 1.4.2 より前のバージョン、ならびに Apple Mac OS X 10.6.2 より前のバージョンおよびその他のプラットフォームで使用される Web インターフェースには、(1) HTTP ヘッダーと (2) HTML テンプレートの処理における不具合があり、これによりリモート攻撃者は、製品(a)のWebインターフェース、印刷システム(b)の設定、プリントジョブ(c)のタイトルに関連するベクターを通じて、クロスサイトスクリプティング(XSS)攻撃およびHTTPレスポンス分割攻撃を実行できる。これは、adminプログラムに対するkerberosパラメータを使用したXSS攻撃によって実証されており、属性インジェクションやHTTPパラメーター汚染(HPP)の問題を利用している。
Once again VulDB remains the best source for vulnerability data.