LiveJournal Cleanhtml.PL HTML注入漏洞

漏洞信息详情

LiveJournal Cleanhtml.PL HTML注入漏洞

CNNVD编号：CNNVD-200512-489
危害等级：中危-->
危害等级：中危
CVE编号： CVE-2005-4454
漏洞类型：跨站脚本
发布时间： 2005-12-21
威胁类型：远程
更新时间： 2005-12-21
厂商： livejournal
漏洞来源： Andrew Farmer is c...

漏洞简介

LiveJournal CVS在Dec 7 2005之前版本中的cleanhtml.pl 1.129存在过滤器前验证漏洞，在启用了 cleancss选项时，远程攻击者可以通过样式属性(如\"java＼cript\")中\"javascript\"模式内的一个\"＼\"(反斜杆)发起跨站脚本攻击(XSS)，攻击可在\"＼\"剥离之前绕过\"javascript\"检查，之后在支持样式表内脚本的web浏览器中进行渲染。

漏洞公告

参考网址

来源: SECUNIA

名称: 18157

链接:http://secunia.com/advisories/18157

来源: FULLDISC

名称: 20051220 LiveJournal CSS/JS injection vulnerability

链接:http://marc.theaimsgroup.com/?l=full-disclosure&m=113504421421972&w=2

来源: BID

名称: 15990

链接:http://www.securityfocus.com/bid/15990

来源: cvs.livejournal.org

链接:http://cvs.livejournal.org/browse.cgi/livejournal/cgi-bin/cleanhtml.pl

来源: XF

名称: livejournal-javascript-xss(23839)

链接:http://xforce.iss.net/xforce/xfdb/23839

来源: OSVDB

名称: 21896

链接:http://www.osvdb.org/21896

来源: FULLDISC

名称: 20051219 LiveJournal CSS/JS injection vulnerability

链接:http://archives.neohapsis.com/archives/fulldisclosure/2005-12/1000.html

受影响实体

Livejournal Livejournal

补丁

暂无

正文

LiveJournal Cleanhtml.PL HTML注入漏洞

漏洞信息详情