BEA WebLogic Server/Express管理控制台跨站脚本…

发布日期：2005-04-28
更新日期：2005-04-28

受影响系统：

BEA Systems WebLogic Express 8.1 SP4
BEA Systems WebLogic Express 8.1 SP3
BEA Systems WebLogic Express 8.1 SP2
BEA Systems WebLogic Express 8.1 SP1
BEA Systems WebLogic Express 8.1
BEA Systems Weblogic Server 8.1 SP4
BEA Systems Weblogic Server 8.1 SP3
BEA Systems Weblogic Server 8.1 SP2
BEA Systems Weblogic Server 8.1 SP1
BEA Systems Weblogic Server 8.1

描述：

---

BUGTRAQ ID: 13400
CVE(CAN) ID: CVE-2005-1380

BEA Systems WebLogic包含多种应用系统集成方案，包括Server/Express/Integration等。

BEA WebLogic Server和WebLogic Express管理控制台中存在远程跨站脚本漏洞，起因是应用程序在动态生成的WEB内容中包含用户提供的输入前没有正确的过滤这些输入。远程攻击者可能利用这个漏洞在用户浏览器中执行任意代码。

<*来源：Alexander Kornbrust （ak@red-database-security.com）
*>

建议：

---

厂商补丁：

BEA Systems
-----------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://commerce.beasys.com/downloads/weblogic_server.jsp

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有