漏洞信息详情
ViewVC 跨站脚本攻击漏洞
- CNNVD编号:CNNVD-200809-415
- 危害等级: 中危
- CVE编号: CVE-2008-4325
- 漏洞类型: 资料不足
- 发布时间: 2008-09-30
- 威胁类型: 远程
- 更新时间: 2008-09-30
- 厂 商: viewvc
- 漏洞来源:
漏洞简介
ViewVC是一个基于web的CVS、SVN代码仓库浏览工具。
ViewVC 1.0.5的lib/viewvc.py运行对HTTP响应中的Content-Type头提交的请求的HTTP中的content-type参数, 远程攻击者可以通过与请求对象不一致的content-type参数来造成浏览器错误解释内容。
漏洞公告
参考网址
来源: viewvc.tigris.org
链接:http://viewvc.tigris.org/issues/show_bug.cgi?id=354
来源: FEDORA
名称: FEDORA-2008-8270
链接:https://www.redhat.com/archives/fedora-package-announce/2008-September/msg01142.HTML
来源: FEDORA
名称: FEDORA-2008-8252
链接:https://www.redhat.com/archives/fedora-package-announce/2008-September/msg01101.HTML
来源: MLIST
名称: [oss-security] 20080920 Re: viewvc security flaw?
链接:http://www.openwall.com/lists/oss-security/2008/09/20/1
来源: MLIST
名称: [oss-security] 20080919 viewvc security flaw?
链接:http://www.openwall.com/lists/oss-security/2008/09/19/4
来源: viewvc.tigris.org
链接:http://viewvc.tigris.org/source/browse/viewvc?rev=1978&view=rev
来源: viewvc.tigris.org
链接:http://viewvc.tigris.org/source/browse/viewvc/trunk/lib/viewvc.py?rev=2011&r1=1968&r2=1978
受影响实体
- Viewvc Viewvc:1.0.5
补丁
暂无
![weinxin](http://zone.ci/zone_ci_images/zone.ci.png)
评论