正文

XAMPP Guestbook-EN.PL远程HTML注入漏洞

admin
admin V管理员 /0 评论 /8 阅读
1231
此篇文章发布距今已超过1275天，您需要注意文章的内容或图片是否可用！

漏洞信息详情

XAMPP Guestbook-EN.PL远程HTML注入漏洞

  • CNNVD编号：CNNVD-200504-027
    • <!--
  • 危害等级： 中危-->
  • 危害等级： 中危
  • CVE编号： CVE-2005-1077
  • 漏洞类型： 跨站脚本
  • 发布时间： 2005-04-12
  • 威胁类型： 远程
  • 更新时间： 2005-10-20
  • 厂        商： xampp
  • 漏洞来源： is credited with the discovery of these issues.');">Morning Wood

漏洞简介

XAMPP(Apache+MySQL+PHP+PERL)是一个功能强大的建站集成软件包。这个软件包原来的名字是LAMPP，但是为了避免误解，最新的几个版本就改名为 XAMPP 了。它可以在Windows、Linux、Solaris三种操作系统下安装使用，支持多语言：英文、简体中文、繁体中文、韩文、俄文、日文等。XAMPP 是一个易于安装且包含 MySQL、PHP 和 Perl 的 Apache 发行版。 XAMPP 1.4.x存在多个跨站脚本攻击(XSS)漏洞，远程攻击者可通过(1)cds.php，(2)Guestbook-EN.pl或(3)phonebook.php来注入任意web脚本或HTML。

漏洞公告

参考网址

来源: BID 名称: 13128 链接:http://www.securityfocus.com/bid/13128 来源: BID 名称: 13127 链接:http://www.securityfocus.com/bid/13127 来源: BID 名称: 13126 链接:http://www.securityfocus.com/bid/13126 来源: FULLDISC 名称: 20050412 XAMPP 链接:http://marc.theaimsgroup.com/?l=full-disclosure&m=111330048629182&w=2

受影响实体

  • Xampp Apache_distribution:0.3:Solaris  
    <!--
    2000-1-1
    -->
  • Xampp Apache_distribution:1.4.1  
    <!--
    2000-1-1
    -->
  • Xampp Apache_distribution:1.4.10  
    <!--
    2000-1-1
    -->
  • Xampp Apache_distribution:1.4.10a  
    <!--
    2000-1-1
    -->
  • Xampp Apache_distribution:1.4.11  
    <!--
    2000-1-1
    -->

补丁

    暂无