漏洞信息详情
Soft3304 04WebServer 错误页面跨站脚本攻击(XSS)漏洞
漏洞简介
Soft3304 04WebServer 1.83及早期版本存在跨站脚本攻击(XSS)漏洞,远程攻击者可借助URL注入任意Web脚本或HTML。由于该URL没有被正确清除,导致错误页面返回此信息。此漏洞不同于CVE-2004-1512漏洞。
漏洞公告
目前厂商已经发布了升级补丁以修复这个安全问题,补丁下载链接:
04WebServer 04WebServer 1.83
04WebServer 04WebServer 1.84
http://www.soft3304.net/04WebServer/Download/
04WebServer Web Server 1.42
04WebServer 04WebServer 1.84
http://www.soft3304.net/04WebServer/Download/
04WebServer 04WebServer 1.5
04WebServer 04WebServer 1.84
http://www.soft3304.net/04WebServer/Download/
参考网址
来源: XF
名称: 04webserver-error-page-xss(28354)
链接:http://xforce.iss.net/xforce/xfdb/28354
来源: BID
名称: 19496
链接:http://www.securityfocus.com/bid/19496
来源: SECUNIA
名称: 21504
链接:http://secunia.com/advisories/21504
来源: www.soft3304.net
链接:http://www.soft3304.net/04WebServer/Security.html
受影响实体
- Soft3304 04webserver:1.42<!--2000-1-1-->
- Soft3304 04webserver:1.5<!--2000-1-1-->
- Soft3304 04webserver:1.81<!--2000-1-1-->
- Soft3304 04webserver:1.83<!--2000-1-1-->
补丁
暂无
还没有评论,来说两句吧...