Horde Groupware和Horde Groupware Webmail Edition 跨站脚本漏洞

漏洞信息详情

Horde Groupware和Horde Groupware Webmail Edition 跨站脚本漏洞

CNNVD编号：CNNVD-201602-360
危害等级：中危-->
危害等级：中危
CVE编号： CVE-2015-8807
漏洞类型：跨站脚本
发布时间： 2016-02-19
威胁类型：远程
更新时间： 2016-04-14
厂商： horde
漏洞来源： Salvatore Bonaccor...

漏洞简介

Horde Groupware和Horde Groupware Webmail Edition都是美国Horde公司产品。Horde Groupware是一款免费的基于协作套件的浏览器。Horde Groupware Webmail Edition是一款免费的基于通信套件的企业浏览器。

Horde Groupware 5.2.12之前版本和Horde Groupware Webmail Edition 5.2.12之前版本的horde/framework/Core/lib/Horde/Core/Ui/VarRenderer/Html.php文件中的‘_renderVarInput_number’函数存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意Web脚本或HTML。

漏洞公告

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

http://lists.horde.org/archives/announce/2016/001148.html

http://lists.horde.org/archives/announce/2016/001149.html

参考网址

来源:github.com

链接:https://github.com/horde/horde/blob/e838d4c800b0d1ecaf8b4cc613fd3af4f994c79c/bundles/webmail/docs/CHANGES

来源:FEDORA

链接:http://lists.fedoraproject.org/pipermail/package-announce/2016-February/177584.html

来源:MLIST

链接:http://www.openwall.com/lists/oss-security/2016/02/06/5

来源:MLIST

链接:http://www.openwall.com/lists/oss-security/2016/02/06/4

来源:FEDORA

链接:http://lists.fedoraproject.org/pipermail/package-announce/2016-February/177484.html

来源:MLIST

链接:http://lists.horde.org/archives/announce/2016/001149.html

来源:MLIST

链接:http://lists.horde.org/archives/announce/2016/001148.html

来源:github.com

链接:https://github.com/horde/horde/commit/11d74fa5a22fe626c5e5a010b703cd46a136f253

来源:DEBIAN

名称:DSA-3496

链接:http://www.debian.org/security/2016/dsa-3496

来源: BID

链接:http://www.securityfocus.com/bid/83091

受影响实体

Horde Horde_groupware:5.2.11:~~Webmail~~~

补丁

Horde Groupware和Horde Groupware Webmail Edition 跨站脚本漏洞的修复措施

正文

Horde Groupware和Horde Groupware Webmail Edition 跨站脚本漏洞

漏洞信息详情