漏洞信息详情

horde 多个跨站脚本攻击漏洞

• CNNVD编号：CNNVD-200606-310
• 危害等级： 中危
  
• CVE编号： CVE-2006-2195
• 漏洞类型： 跨站脚本
• 发布时间： 2006-06-15
• 威胁类型： 远程
• 更新时间： 2007-08-13
• 厂        商： horde
• 漏洞来源： Michael Marek is c...

漏洞简介

horde 3 (horde3) 3.1.1之前版本存在跨站脚本攻击(XSS)漏洞。远程攻击者可以借助(1) templates/problem/problem.inc和(2) test.php注入任意Web脚本或HTML。

漏洞公告

参考网址

来源: DEBIAN

名称: DSA-1098

链接:http://www.debian.org/security/2006/dsa-1098

来源: XF

名称: horde-test-problem-xss(27168)

链接:http://xforce.iss.net/xforce/xfdb/27168

来源: BID

名称: 18436

链接:http://www.securityfocus.com/bid/18436

来源: OSVDB

名称: 26514

链接:http://www.osvdb.org/26514

来源: OSVDB

名称: 26513

链接:http://www.osvdb.org/26513

来源: SUSE

名称: SUSE-SR:2006:016

链接:http://www.novell.com/linux/security/advisories/2006_16_sr.HTML

来源: GENTOO

名称: GLSA-200606-28

链接:http://www.gentoo.org/security/en/glsa/glsa-200606-28.xml

来源: VUPEN

名称: ADV-2006-2356

链接:http://www.frsirt.com/english/advisories/2006/2356

来源: SECTRACK

名称: 1016310

链接:http://securitytracker.com/id?1016310

来源: SECUNIA

名称: 20960

链接:http://secunia.com/advisories/20960

来源: SECUNIA

名称: 20849

链接:http://secunia.com/advisories/20849

来源: SECUNIA

名称: 20750

链接:http://secunia.com/advisories/20750

来源: SECUNIA

名称: 20672

链接:http://secunia.com/advisories/20672

来源: SECUNIA

名称: 20661

链接:http://secunia.com/advisories/20661

来源: MISC

链接:http://overlays.gentoo.org/dev/chtekk/browser/horde/www-apps/horde/files/horde-3.1.1-xss.diff?rev=4&format=txt

来源: cvs.horde.org

链接:http://cvs.horde.org/diff.php?r1=2.25&r2=2.26&f=horde%2Ftemplates%2Fproblem%2Fproblem.inc

来源: cvs.horde.org

链接:http://cvs.horde.org/diff.php?f=horde%2Ftest.php&r1=1.145&r2=1.146

来源: bugs.gentoo.org

链接:http://bugs.gentoo.org/show_bug.cgi?id=136830

受影响实体

• Horde Horde:3.0.6  
• Horde Horde:3.0.4_rc2  
• Horde Horde:3.0.4_rc1  
• Horde Horde:3.0.4  
• Horde Horde:3.0.3  

补丁

暂无