pioneer
超级版主
积分 4563
发帖 4545
注册 2007-7-16
来自 BJ
|
#1 Apache Tomcat Host Manager Servlet"aliases"跨站脚本
来源
secunia.com
软件名
Apache Tomcat 6.x
Apache Tomcat 5.x
描述
这可被恶意进行跨站脚本攻击
在host-manager/html/add中输入的"aliases"参数在返回用户前不能正确的被过滤，使得被影响的网站文本可以在用户浏览器会话时执行任意HTML和脚本代码。执行成功需要目标用户的有效的用户认证V5.5.0 到5.5.24 和 6.0.0到6.0.13中已经报告
解决方案
升级到V6.0.14
不要浏览不可信网址或一起的不可信链接。
| |
※文章所有权归【pioneer】与【东方微点论坛】共同所有，转载请注明出处！※
|
 |
|
