Sun Java System Calendar Server多个模块跨站脚本漏洞

2009-04-0200:00:00

Root

www.seebug.org

EPSS

0.006

Percentile

79.1%

JSON

BUGTRAQ ID: 34152,34153
CVE(CAN) ID: CVE-2009-1218

Sun Java System Calendar Server是Sun Java System通信套件中的日程服务器组件。

Calendar Server中的login.wcap组件没有正确地验证用户所提交的fmt-out参数，command.shtml组件没有正确地验证date参数。远程攻击者可以通过向服务器提交恶意请求执行跨站脚本攻击，导致在用户浏览器会话中执行任意代码。

Sun Java System Calendar Server 6.3
Sun Java System Calendar Server 6
Sun ONE Calendar Server 6.0
Sun

Sun已经为此发布了一个安全公告（Sun-Alert-256228）以及相应补丁:
Sun-Alert-256228：Cross-Site Scripting (XSS) Vulnerability in Sun Java System Calendar Server
链接：<a href=“http://sunsolve.sun.com/search/printfriendly.do?assetkey=1-66-256228-1” target=“_blank”>http://sunsolve.sun.com/search/printfriendly.do?assetkey=1-66-256228-1</a>


                                                https://&lt;server&gt;:3443/login.wcap?calid=&amp;calname=&amp;date=&amp;fmt-out=&lt;script&gt;alert(document.cookie)&lt;/script&gt;&amp;view=&amp;locale=&amp;tzid=&amp;test=1229606492214&amp;user=test&amp;password=test
https://&lt;server&gt;:3443//command.shtml?view=overview&amp;id=HK8CjQOkmbY&amp;date=20081217T200734%27;alert(\'xss\');//Z&amp;[email protected]&amp;security=1