当前位置:首页 » 服务器技术
开发技术指南» 文章正文
    引言: 信息提供: 安全公告(或线索)提供热线:51c
 

 

    摘要: 信息提供: 安全公告(或线索)提供热线:51cto.editor@gmail.com 漏洞类别: 信息暴露漏洞 攻击类型: 远程攻击 发布日期: 2005-12-01 更新日期: 2005-12-02 受影响系统: sunshop shopping cart 3.x 安全系统: 无 漏洞报告人......
    摘要: 信息提供: 安全公告(或线索)提供热线:51cto.editor@gmail.com 漏洞类别: 系统攻击 攻击类型: 远程攻击 发布日期: 2006-04-11 更新日期: 2006-04-12 受影响系统: microsoft outlook express 5.5microsoft outlook express ......


QualityEBiz Quality PPC "REQ" 跨站脚本漏洞
上一页   ...

r0t 报道了 qualityebiz quality ppc (qualityppc)中的一个漏洞,可被恶意攻击者用来发动跨站脚本攻击.

【程序编程相关:Sun Solaris Sendmail

【推荐阅读:Sun Solaris进程环境暴露漏洞

在搜索时,输入到 "req" 参数的信息在返回用户之前未被适当处理.这可使攻击者在受影响站点的用户浏览器界面下执行任意 html 与脚本代码. 【扩展信息:Sun Solaris 对Xorg X

该漏洞已在 1553 版本及以前的版本中报道,其它版本也可能受影响.

测试方法:

解决方法:

编辑源代码确保输入信息被正确处理.


    摘要: 信息提供: 安全公告(或线索)提供热线:51cto.editor@gmail.com 漏洞类别: 错误设计 攻击类型: 远程攻击 发布日期: 2006-03-27 更新日期: 2006-03-27 受影响系统: microsoft internet explorer 6.x 安全系统: 无 漏洞......
» 本期热门文章:

©2000-2007 All Rights Reserved. 最佳浏览:1024X768 MSIE