Adobe RoboHelp 'Frameset-7.HTML' 跨站脚本攻击漏洞

漏洞信息详情

Adobe RoboHelp 'Frameset-7.HTML' 跨站脚本攻击漏洞

CNNVD编号：CNNVD-200705-159
危害等级：中危-->
危害等级：中危
CVE编号： CVE-2007-1280
漏洞类型：跨站脚本
发布时间： 2007-05-09
威胁类型：远程
更新时间： 2007-08-01
厂商： microsoft
漏洞来源： Michael Domberg of...

漏洞简介

Adobe RoboHelp 和Server 中存在跨站脚本攻击漏洞。远程攻击者可以借助URL路径中的＃后的URL，比如en/frameset-7.html和其他涉及WebHelp中的(1)whstart.js和(2)whcsh_home.htm，FlashHelp中的(3)wf_startpage.js和(4)wf_startqs.htm或RoboHelp Server 6中的(5)WindowManager.dll，注入任意的web脚本或HTML。

漏洞公告

目前厂商已经发布了升级补丁以修复这个安全问题，补丁下载链接：

http://download.macromedia.com/pub/security/bulletins/apsb07-10/webhelp.zip

参考网址

来源: BID

名称: 23878

链接:http://www.securityfocus.com/bid/23878

来源: VUPEN

名称: ADV-2007-1714

链接:http://www.frsirt.com/english/advisories/2007/1714

来源: www.adobe.com

链接:http://www.adobe.com/support/security/bulletins/apsb07-10.html

来源: SECUNIA

名称: 25211

链接:http://secunia.com/advisories/25211

来源: XF

名称: robohelp-files-xss(34181)

链接:http://xforce.iss.net/xforce/xfdb/34181

来源: SECTRACK

名称: 1018020

链接:http://www.securitytracker.com/id?1018020

来源: BUGTRAQ

名称: 20070511 Cross-Site Scripting in Adobe RoboHelp 6, Server 6 and X5

链接:http://www.securityfocus.com/archive/1/archive/1/468360/100/0/threaded

来源: MISC

链接:http://www.devtarget.org/adobe-advisory-05-2007.txt

来源: OSVDB

名称: 35867

链接:http://osvdb.org/35867

受影响实体

Microsoft All_windows

补丁

暂无

正文

Adobe RoboHelp 'Frameset-7.HTML' 跨站脚本攻击漏洞

漏洞信息详情