[Qúés~tíóñ~]

[Wé fóúñd thé fóllówíñg sécúrítý répórt CVÉ-2014-3718 régárdíñg Áléph:
http://páckétstórmsécúrítý.cóm/fílés/126654/Áléph-500-Cróss-Síté-Scríptíñg.html públíshéd óñ Máý 16, 2014.

Cóúld ýóú próvídé áñý íñfórmátíóñ thát ýóú hávé rélátéd tó thís¿ Ís thís sóméthíñg thát wé shóúld bé cóñcérñéd ábóút¿]

[Áñsw~ér]

[Fóllówíñg óúr íñvéstígátíóñ bý répródúcíñg thé vúlñérábílítíés wíth áñ íñtérñál sécúrítý vúlñérábílítý ásséssméñt tóól, thósé vúlñérábílítíés áré fúllý fíxéd íñ Áléph vérsíóñ 22 (látést vérsíóñ). Óúr récómméñdátíóñ ís tó ímpléméñt vérsíóñ 22.

Áléph ÓPÁC (wíthóút úsíñg PDS) ís ñót vúlñéráblé íf íñ $áléphé_táb/táb100 ís sét:
XSS-VÁLÍDÁTÍÓÑ=Ý
(V18 - rép_cháñgé #1503
V19 - rép_cháñgé #174
V20 - rép_vér #15191)

Cústómérs úsíñg PDS máý stíll bé vúlñéráblé íf théý áré úsíñg Áléph vérsíóñs lówér tháñ Áléph 22.]

• [Ártí~clé l~ást é~díté~d: 8/13/2014]