标题: Apache Tomcat Host Manager Servlet"aliases"跨站脚本 [打印本页]

---

作者: pioneer     时间: 2007-8-16 17:11    标题: Apache Tomcat Host Manager Servlet"aliases"跨站脚本

来源

secunia.com

软件名

Apache Tomcat 6.x

Apache Tomcat 5.x

描述

这可被恶意进行跨站脚本攻击
在host-manager/html/add中输入的"aliases"参数在返回用户前不能正确的被过滤，使得被影响的网站文本可以在用户浏览器会话时执行任意HTML和脚本代码。执行成功需要目标用户的有效的用户认证V5.5.0 到5.5.24 和 6.0.0到6.0.13中已经报告

解决方案

升级到V6.0.14
不要浏览不可信网址或一起的不可信链接。

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn