CNNVD-ID编号 | CNNVD-200701-477 |
CVE编号 | CVE-2007-0537 |
发布时间 | 2006-06-01 |
更新时间 | 2007-06-27 |
漏洞类型 | 跨站脚本 |
漏洞来源 | N/A |
危险等级 | 低危 |
威胁类型 | 远程 |
厂 商 | kde |
Konqueror中KDE HTML库,不适当的HTML注释,远程攻击者可以造成跨站脚本攻击漏洞和在确定的头标签放入一个HTML标签注释,跳过跨站防护配置.
目前厂商已经发布了升级补丁以修复这个安全问题,补丁下载链接:
http://docs.info.apple.com/article.html?artnum=306172
来源: issues.rpath.com
来源: UBUNTU
名称: USN-420-1
来源: BID
名称: 22428
来源: BUGTRAQ
名称: 20070124 Re: Safari Improperly Parses HTML Documents & BlogSpot XSS vulnerability
链接:http://www.securityfocus.com/archive/1/archive/1/457924/100/0/threaded
来源: REDHAT
名称: RHSA-2007:0909
来源: SUSE
名称: SUSE-SR:2007:006
链接:http://www.novell.com/linux/security/advisories/2007_6_sr.html
来源: MANDRIVA
名称: MDKSA-2007:157
链接:http://www.mandriva.com/security/advisories?name=MDKSA-2007:157
来源: MANDRIVA
名称: MDKSA-2007:031
链接:http://www.mandriva.com/security/advisories?name=MDKSA-2007:031
来源: www.kde.org
来源: GENTOO
名称: GLSA-200703-10
链接:http://www.gentoo.org/security/en/glsa/glsa-200703-10.xml
来源: VUPEN
名称: ADV-2007-0505
来源: SECTRACK
名称: 1017591
来源: SECUNIA
名称: 27108
来源: SECUNIA
名称: 24889
来源: SECUNIA
名称: 24463
来源: SECUNIA
名称: 24442
来源: SECUNIA
名称: 24065
来源: SECUNIA
名称: 24013
来源: SECUNIA
名称: 23932
来源: OSVDB
名称: 32975