| 网管联盟 | 网管论坛 | 网管u家 | 网管博客 | 网管软件 | 网管求职 | 小游戏 | 网管搜索 | 网管原创 | 网管聚合 | 网管读摘 | 网管焦点 | 世界素材 | 会员投稿 | 会员中心 |
|
| Windows Linux Cisco 网络技术 数据库 黑客攻防 DotNet Java PHP 认证 新闻资讯 服务器 存储资讯 网络设备 网管学堂 技术专题 焦点 网吧频道 |
涉及程序：
ISS Internet Scanner
描述：
IBM ISS Internet扫描器HTML代码注入漏洞
详细：
ISS Internet Scanner是一款商业性质的漏洞扫描评估工具。
网管bitscn_com
ISS Internet扫描器在保存HTML报表时没有正确地验证对某些参数的输入，这可能导致注入任意HTML和脚本代码，当用户查看报表的时候就会在浏览器会话中执行。
网管bitscn_com
<*来源：JVN
链接：http://secunia.com/advisories/29038/
*>
中国网管论坛bbs.bitsCN.com
受影响系统：
IBM ISS Internet Scanner 7.0 SP2 (build 7.2.2005.52)
攻击方法：
暂无有效攻击代码
解决方案：
厂商补丁： 中国网管论坛bbs.bitsCN.com
IBM
---
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：
http://www.ers.ibm.com/
|
0
|
评论加载中…
