您现在的位置是：网站首页> 编程资料编程资料
IBM Rational ClearQuest 跨站脚本漏洞 _漏洞分析_网络安全_
2023-05-24
290人已围观
简介 IBM Rational ClearQuest 跨站脚本漏洞 _漏洞分析_网络安全_
受影响系统： IBM Rational ClearQuest 7.0.1.0_iFix01 IBM Rational ClearQuest 7.0.0.1_iFix04 IBM Rational ClearQuest 2003.06.16 Patch 2007C 描述： -------------------------------------------------------------------------------- BUGTRAQ ID: 28296 CVE(CAN) ID: CVE-2007-4592 IBM Rational ClearQuest是全面的软件变更、追踪管理解决方案。 Rational ClearQuest没有正确地验证对contextid、schema、userNameVal、username变量的输入参数，允许远程攻击者通过提交特制的URL请求执行跨站脚本攻击。 <*来源：sasquatch （swhite@securestate.com） 链接：http://marc.info/?l=bugtraq&m=120595697506703&w=2 http://secunia.com/advisories/29467/ *> 建议： -------------------------------------------------------------------------------- 厂商补丁： IBM --- 目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载： http://www.ers.ibm.com/
相关内容
- Linksys WRT54G 无线路由器多个绕过安全认证漏洞 _漏洞分析_网络安全_
- PJBlog个人博客系统Action.asp页面跨站脚本攻击漏洞_漏洞分析_网络安全_
- PJBlog个人博客系统cls_logAction.asp文件存在注入漏洞_漏洞分析_网络安全_
- discuz获取任意管理员密码漏洞利用工具vbs版_漏洞分析_网络安全_
- JSP 修改文件时间的WEBSHELL_漏洞分析_网络安全_
- Ewebeditor2.8.0最终版删除任意文件漏洞分析与解决方法_漏洞分析_网络安全_
- 利用XSS渗透DISCUZ 6.1.0实战_漏洞分析_网络安全_
- 浅析 LxBlog V6 变量未初始化漏洞_漏洞分析_网络安全_
- ECShop 注射漏洞分析_漏洞分析_网络安全_
- Discuz! wap功能模块编码的注射漏洞_漏洞分析_网络安全_
