漏洞信息详情
GreenBrowser 多个跨站脚本漏洞
- CNNVD编号:CNNVD-201203-539
- 危害等级: 中危
- CVE编号: CVE-2012-5906
- 漏洞类型: 跨站脚本
- 发布时间: 2012-03-30
- 威胁类型: 远程
- 更新时间: 2012-11-21
- 厂 商: morequick
- 漏洞来源: Lostmon
漏洞简介
GreenBrowser是MoreQuick开发的一款基于IE的多窗口浏览器产品。
GreenBrowser 6.1.0117和6.1.0216版本中存在多个跨站脚本漏洞。远程攻击者利用该漏洞通过(1)空白页中的URI或(2)function.js中的LastVisitWriteEn函数中上次访问的URL,注入任意web脚本或HTML。
漏洞公告
目前厂商还没有提供此漏洞的相关补丁或者升级程序,建议使用此软件的用户随时关注厂商的主页以获取最新版本:
http://www.morequick.com/indexen.htm
参考网址
来源: XF
名称: greenbrowser-about-xss(74474)
链接:http://xforce.iss.net/xforce/xfdb/74474
来源: BID
名称: 52767
链接:http://www.securityfocus.com/bid/52767
来源: SECUNIA
名称: 48559
链接:http://secunia.com/advisories/48559
来源: packetstormsecurity.org
链接:http://packetstormsecurity.org/files/111252/GreenBrowser-6.1.x-Cross-Site-Scripting.HTML
来源: OSVDB
名称: 80636
链接:http://osvdb.org/80636
来源: lostmon.blogspot.com
链接:http://lostmon.blogspot.com/2012/03/greenbrowser-about-dialog-xss-and.HTML
受影响实体
- Morequick Greenbrowser:6.1.0117
- Morequick Greenbrowser:6.1.0216
补丁
暂无
评论