2 matches found
Adobe Website Cross Site Scripting
Title: ====== Adobe Web-Site Persistence XSS Status: ======== Unpatched Details: ======== 1. Signin to adobe.com 2. Go to My information 3. Change Screen Name to 'alert"xss"; or 'alert"xss"; 4. Go to My adobe @Asish [email protected]...
Eudora WorldMail MAILMA.exe远程堆溢出漏洞
Eudora WorldMail是一款Windows平台下的邮件服务器软件。 Eudora WorldMail的邮件管理服务程序MAILMA.exe(监听于TCP 106端口)在解析连续的分隔符时存在堆溢出漏洞,远程攻击者可能利用此漏洞控制用户机器。 远程攻击者可以通过发送特制请求来触发这个溢出,导致执行任意指令。 Qualcomm Eudora WorldMail Server 3.1.x 临时解决方法: 限制对106/tcp端口的访问。 厂商补丁: Qualcomm -------- 目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:...