| CNNVD-ID编号 | CNNVD-200608-293 |
| CVE编号 | CVE-2006-4199 |
| 发布时间 | 2006-08-17 |
| 更新时间 | 2006-08-24 |
| 漏洞类型 | 跨站脚本 |
| 漏洞来源 | N/A |
| 危险等级 | 中危 |
| 威胁类型 | 远程 |
| 厂 商 | soft3304 |
Soft3304 04WebServer 1.83及早期版本存在跨站脚本攻击(XSS)漏洞，远程攻击者可借助URL注入任意Web脚本或HTML。由于该URL没有被正确清除，导致错误页面返回此信息。此漏洞不同于CVE-2004-1512漏洞。
目前厂商已经发布了升级补丁以修复这个安全问题，补丁下载链接：
04WebServer 04WebServer 1.83
04WebServer 04WebServer 1.84
http://www.soft3304.net/04WebServer/Download/
04WebServer Web Server 1.42
04WebServer 04WebServer 1.84
http://www.soft3304.net/04WebServer/Download/
04WebServer 04WebServer 1.5
04WebServer 04WebServer 1.84
http://www.soft3304.net/04WebServer/Download/
来源: XF
名称: 04webserver-error-page-xss(28354)
来源: BID
名称: 19496
来源: SECUNIA
名称: 21504