漏洞信息详情

Cybozu Office地址册和用户列表跨站脚本攻击漏洞

• CNNVD编号：CNNVD-201106-323
• 危害等级： 中危
  
• CVE编号： CVE-2011-1335
• 漏洞类型： 跨站脚本
• 发布时间： 2011-06-28
• 威胁类型： 远程
• 更新时间： 2011-06-30
• 厂        商： cybozu
• 漏洞来源：

漏洞简介

Cybozu Office 6，7和8.1.1之前的8版本中存在跨站脚本攻击漏洞。该漏洞源于某些未明输入还没有经过正确过滤就返回给了用户，远程攻击者可借助于地址册和用户列表功能有关的向量在受影响的站点上下文中的用户浏览器会话中执行任意HTML和脚本代码。

漏洞公告

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

http://jvn.jp/en/jp/JVN55508059/index.HTML

参考网址

来源: BID

名称: 48446

链接:http://www.securityfocus.com/bid/48446

来源: OSVDB

名称: 73320

链接:http://www.osvdb.org/73320

来源: SECUNIA

名称: 45050

链接:http://secunia.com/advisories/45050

来源: SECUNIA

名称: 44992

链接:http://secunia.com/advisories/44992

来源: JVNDB

名称: JVNDB-2011-000047

链接:http://jvndb.jvn.jp/jvndb/JVNDB-2011-000047

来源: JVN

名称: JVN#55508059

链接:http://jvn.jp/en/jp/JVN55508059/index.HTML

来源: cs.cybozu.co.jp

链接:http://cs.cybozu.co.jp/information/20100816notice05.php

受影响实体

• Cybozu Office:8  
• Cybozu Office:6  
• Cybozu Office:7  

补丁

暂无