Tornado Knowledge Retrieval System 'searcher.exe'跨站脚本攻击漏洞

漏洞信息详情

Tornado Knowledge Retrieval System 4.2 及其早期版本的searcher.exe中存在跨站脚本攻击漏洞。远程攻击者可以借助一个根操作的p参数，注入任意web脚本或HTML。

目前厂商还没有提供补丁或者升级程序，建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.tornado.com.tw/

来源: XF

名称: krs-searcher-xss(42963)

链接:http://xforce.iss.net/xforce/xfdb/42963

来源: BID

名称: 29626

链接:http://www.securityfocus.com/bid/29626

来源: BUGTRAQ

名称: 20080610 [web-app] Tornado Knowledge Retrieval System

链接:http://www.securityfocus.com/archive/1/archive/1/493217/100/0/threaded

来源: SREASON

名称: 4655

链接:http://securityreason.com/securityalert/4655

来源: SECUNIA

名称: 30623

链接:http://secunia.com/advisories/30623

暂无