漏洞信息详情

ITN News Gadget 'short_title' Parameter远程代码执行漏洞

• CNNVD编号：CNNVD-200908-350
• 危害等级： 中危
  
• CVE编号： CVE-2008-7037
• 漏洞类型： 输入验证
• 发布时间： 2009-08-24
• 威胁类型： 远程
• 更新时间： 2009-08-28
• 厂        商： itn
• 漏洞来源： R Dominguez Vega o...

漏洞简介

Windows Vista下的ITN News Gadget(又称ITN Hub Gadget)1.06版本以及可能1.23之前的其他版本中的Sidebar gadget允许远程web服务商或中间人攻击者借助short_title响应中的脚本，执行任意代码。

漏洞公告

目前厂商已经发布了升级补丁以修复这个安全问题，补丁下载链接： http://www.mwrinfosecurity.com/

参考网址

来源: XF 名称: itnnewsgadget-shorttitle-xss(43563) 链接:http://xforce.iss.net/xforce/xfdb/43563 来源: BID 名称: 27725 链接:http://www.securityfocus.com/bid/27725 来源: MISC 链接:http://www.mwrinfosecurity.com/publications/mwri_itn-news-gadget-advisory_2008-02-04.pdf

受影响实体

• Itn Itn_news_gadget:1.06  

补丁

暂无