NO hay tal vulnerabilidad XSS en Apache

Recientemente se publicó una noticia avisando de una vulnerabilidad en el servidor HTTP de IBM OS/400 i5/OS que podría ser explotado por un atacante remoto para construir ataques de cross-site scripting XSS. Lo extraño de aquella noticia era que no había parche para solucionarlo.

IBM ha respondido que este defecto se ha solucionado con la PTF SI30441 para V5R3, aunque no puede considerarse como una vulnerabilidad XSS, tal como se explica con detalle en el APAR SE31823.

Etiquetas: 5722dg1, ptf, seguridad, v5r3