Avis du CERT-FR

Json

Objet : Vulnérabilité dans Hitachi JP1/Automatic Operation

Gestion du document

Référence	CERTA-2013-AVI-315
Titre	Vulnérabilité dans Hitachi JP1/Automatic Operation
Date de la première version	17 mai 2013
Date de la dernière version	17 mai 2013
Source(s)	Bulletin de sécurité Hitachi HS13-011 du 17 mai 2013

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

Injection de code indirecte à distance

Systèmes affectés

Hitachi JP1/Automatic Operation version 10-00
Hitachi JP1/Automatic Operation version 10-00-02

Résumé

Une vulnérabilité a été corrigée dans Hitachi JP1/Automatic Operation. Elle permet à un attaquant de provoquer une injection de code indirecte à distance (XSS).

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Hitachi HS13-011 du 17 mai 2013
http://www.hitachi.co.jp/Prod/comp/soft1/global/security/info/vuls/HS13-011/index.html

Gestion détaillée du document

Date	Description
17 mai 2013	version initiale.