VMware vCenter Lab Manager WebWorks Help跨站脚本漏洞

CVE ID：CVE-2009-3731 VMware vCenter Lab Manager使IT能够为开发测试创建和管理内部云，并通过自助访问研发、测试、配置和部署复杂的、多级别的应用程序所需的资源，为用户提供更高的服务等级。 WebWorks Help某个输出格式允许在线帮助在多种平台和浏览器上提交，可更加容易的在WEB或企业内网中发布信息。 WebWorks Help没有充分过滤入站请求，可导致内置WebWorks Help的应用程序触发跨站脚本攻击。 成功利用VMware产品中的此漏洞需要诱使用户点击恶意链接或在目标用户登录到vCenter时，ESX或VMware...

Firefox browser engine crashes

The browser engine in Mozilla Firefox 3 before 3.0.11, Thunderbird before 2.0.0.22, and SeaMonkey before 1.1.17 allows remote attackers to cause a denial of service memory corruption and application crash or possibly execute arbitrary code via vectors related to 1...