动网论坛,站长建站首选,国内使用量最多的论坛软件 动网论坛官方技术讨论区 站长工具 申请属于您自己的免费论坛
首页 | 新闻资讯 | 网站运营 | 网络编程 | 数据库 | 服务器 | 网页设计 | 图像媒体 | 网络应用 | 搜索优化 | 资源下载 | 动网主机 | DVBOX
    本站内  互联网 ASP论坛  ASP.Net论坛  PHP论坛
   安全 → 阅读文章

 CGI Calendar跨站脚本漏洞

作者:51CTO.COM 来源:51CTO.COM  
阅读 1545 人次 , 2006-3-18 17:40:00 

信息提供:

安全公告(或线索)提供热线:51cto.editor@gmail.com

漏洞类别:

跨站脚本漏洞

攻击类型:

远程攻击

发布日期:

2006-02-28

更新日期:

2006-02-28

受影响系统:

安全系统:

漏洞报告人:

Revnic Vasile

漏洞描述:

Secunia Advisory: SA19066

CGI Calendar被发现有一些漏洞,这些漏洞会使其受到恶意跨站脚本攻击。

在返回用户前,输入“年”变量没有被"index.cgi" 和 "viewday.cgi" 正确处理,可被受影响网站利用在用户端浏览器执行任意HTML或script代码。

这些漏洞已经在版本2.7和版本2.8中被证实,其他版本也可能被影响。

测试方法:

解决方法:

编辑源代码确保输入被正确处理。

(  

 本文Tags病毒  
 收藏本文  打印本文  论坛讨论  关闭窗口
· 上一篇:SUSE内核升级
· 下一篇:Internet Explorer删除本地文件漏洞
· 全面防范垃圾邮件
· Microsoft HTML Help Workshop ".hhp"解析缓冲区溢出漏洞
· 精心配置IIS打造安全Web服务器
· 使用IM方便沟通 需确保安全性
· 首个hotmail病毒被截获 熟人发来邮件要小心


关于本站 | 联系我们 | 业务合作 | 客户案例 | 诚聘英才 | 广告合作 | 收藏本站
海口动网先锋网络科技有限公司版权所有
Copyright © 2000 - 2006 Cndw.Com
中华人民共和国电信与信息服务业务经营许可证编号 琼 ICP 020077