Lucene search

K
seebugRootSSV:2801
HistoryJan 11, 2008 - 12:00 a.m.

Apache mod_imagemap和mod_imap模块跨站脚本漏洞

2008-01-1100:00:00
Root
www.seebug.org
49

0.812 High

EPSS

Percentile

98.0%

BUGTRAQ ID: 26838
CVE(CAN) ID: CVE-2007-5000

Apache HTTP Server是一款流行的Web服务器。

Apache的mod_imagemap和mod_imap模块中没有正确地过滤某些用户输入,允许远程攻击者提交恶意的HTTP请求执行跨站脚本攻击。

Apache Group Apache 2.2.0 - 2.2.6
Apache Group Apache 2.0.35 - 2.0.61
Apache Group Apache 1.3.0 - 1.3.39
Apache Group

目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

<a href=“http://www.apache.org” target=“_blank”>http://www.apache.org</a>