漏洞信息详情

Neocrome Seditio Neocrome Land Down Under 跨站脚本攻击(XSS)漏洞

• CNNVD编号：CNNVD-200605-531
• 危害等级： 低危
  
• CVE编号： CVE-2006-2634
• 漏洞类型： 跨站脚本
• 发布时间： 2006-05-30
• 威胁类型： 远程
• 更新时间： 2006-05-30
• 厂        商： neocrome
• 漏洞来源： Yunus Emre Yilmaz ...

漏洞简介

Neocrome Seditio 102的Neocrome Land Down Under (LDU)存在跨站脚本攻击(XSS)漏洞。远程攻击者可以借助HTTP Referer字段，注入任意Web脚本或HTML 。

漏洞公告

参考网址

来源: MISC

链接:http://yns.zaxaz.com/advisories/seditio.txt

来源: BID

名称: 18130

链接:http://www.securityfocus.com/bid/18130

来源: BUGTRAQ

名称: 20060524 Seditio Cross Site Scripting Vulnerability

链接:http://www.securityfocus.com/archive/1/archive/1/435145/100/0/threaded

来源: VUPEN

名称: ADV-2006-2026

链接:http://www.frsirt.com/english/advisories/2006/2026

来源: SECUNIA

名称: 20307

链接:http://secunia.com/advisories/20307

来源: XF

名称: seditio-referer-header-xss(26713)

链接:http://xforce.iss.net/xforce/xfdb/26713

来源: SREASON

名称: 967

链接:http://securityreason.com/securityalert/967

受影响实体

• Neocrome Seditio:102  

补丁

暂无