arbitrarySymantec Web Security Block Page Message跨站脚本漏洞-安全小百科

arbitrarySymantec Web Security Block Page Message跨站脚本漏洞

漏洞ID	1200946	漏洞类型	跨站脚本
发布时间	2004-12-31	更新时间	2004-12-31
CVE编号	CVE-2004-2755	CNNVD-ID	CNNVD-200412-1004
漏洞平台	N/A	CVSS评分	4.3

|漏洞来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200412-1004

|漏洞详情

SymantecWebSecuritybuild62以前的2.5，3.0.0，和3.0.1版本存在跨站脚本（XSS）漏洞。远程攻击者借助查询字符串注入任意web脚本或者HTML，该字符串在列出（1）错误或（2）块页消息的被拦截的URLs中。

|参考资料

来源:XF
名称:symantec-websecurity-blocked-xss(14825)
链接:http://xforce.iss.net/xforce/xfdb/14825
来源:SECTRACK
名称:1008711
链接:http://www.securitytracker.com/alerts/2004/Jan/1008711.html
来源:BID
名称:9418
链接:http://www.securityfocus.com/bid/9418
来源:OSVDB
名称:6754
链接:http://www.osvdb.org/6754
来源:securityresponse.symantec.com
链接:http://securityresponse.symantec.com/avcenter/security/Content/2004.01.13.html
来源:SECUNIA
名称:10618
链接:http://secunia.com/advisories/10618

相关推荐: Fortech Proxy+ 2.30 Remote Administration Vulnerability

Fortech Proxy+ 2.30 Remote Administration Vulnerability 漏洞ID 1104428 漏洞类型 Access Validation Error 发布时间 1999-12-26 更新时间 1999-12-26 …

文章版权归作者所有，未经允许请勿转载。

THE END