漏洞信息详情

CA eHealth多个跨站脚本攻击漏洞

• CNNVD编号：CNNVD-201105-155
• 危害等级： 中危
  
• CVE编号： CVE-2011-1899
• 漏洞类型： 跨站脚本
• 发布时间： 2011-05-12
• 威胁类型： 远程
• 更新时间： 2011-05-17
• 厂        商： ca
• 漏洞来源：

漏洞简介

CA eHealth中存在多个跨站脚本攻击漏洞。某些未明输入在返回给用户之前没有经过正确过滤，远程攻击者可以利用这些漏洞在受影响站点的用户浏览器会话中执行任意HTML和脚本代码。

漏洞公告

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

https://support.ca.com/irj/portal/anonymous/phpsupcontent?contentID={5662845D-4CD7-4CE6-8829-4F07A4C67366}

参考网址

来源: XF

名称: ehealth-unspecified-xss(67389)

链接:http://xforce.iss.net/xforce/xfdb/67389

来源: BID

名称: 47795

链接:http://www.securityfocus.com/bid/47795

来源: BUGTRAQ

名称: 20110510 CA20110510-01: Security Notice for CA eHealth

链接:http://www.securityfocus.com/archive/1/archive/1/517956/100/0/threaded

来源: SECTRACK

名称: 1025518

链接:http://securitytracker.com/id?1025518

来源:support.ca.com

链接:https://support.ca.com/irj/portal/anonymous/phpsupcontent?contentID={5662845D-4CD7-4CE6-8829-4F07A4C67366}

来源：SECUNIA

名称：44482

链接：http://secunia.com/advisories/44482

受影响实体

• Ca Ehealth:6.1  
• Ca Ehealth:6.0  
• Ca Ehealth:6.1.1  
• Ca Ehealth:6.2.2  
• Ca Ehealth:6.2.1  

补丁

暂无