pioneer
超级版主
积分 4563
发帖 4545
注册 2007-7-16
来自 BJ
|
#1 IBM Workplace不特定的跨站脚本攻击和跨站点请求伪造
来源
secunia.com
软件名
IBM Workplace for Business Controls and Reporting 2.x
IBM Workplace Web Content Management 6.x
描述
1)不特定的输入在返回到用户前没有准确过滤，这可在用户
浏览器浏览受影响的网页时，执行任意HTML和脚本代码。
2)应用程序允许用户通过没有执行有效性验证的HTTP请求执
行特定操作，这可导致执行被骗访问恶意站点的特定用户权
限的操作，
解决方案
不要打开相关的不可信链接或在登陆到应用程序和在web代理
上过滤恶意字符和字符串顺序时浏览不可信的web站点
| |
※文章所有权归【pioneer】与【东方微点论坛】共同所有，转载请注明出处！※
|
 |
|
