发布日期:2013-08-04
更新日期:2013-08-07受影响系统:
Google Web Toolkit < 2.5.1
描述:
--------------------------------------------------------------------------------
BUGTRAQ ID: 61590
CVE(CAN) ID: CVE-2013-4204Google Web Toolkit是构建和优化复杂的基于浏览器的应用的开发工具包。Google Web Toolkit 2.5.0的GWTTestCase组件所使用的HTML文件存在反射性XSS漏洞,攻击者可利用此漏洞在受影响站点的用户浏览器中执行任意脚本代码。<*来源:David Jorm
链接:https://bugzilla.redhat.com/show_bug.cgi?id=992911
*>建议:
--------------------------------------------------------------------------------
厂商补丁:Google
------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:http://www.google.com多个Schneider Electric产品XML外部实体安全漏洞多个MOXA OnCell Gateways无效熵漏洞(CVE-2012-3039)相关资讯 Google Web Toolkit
- Google Web Toolkit 跨站脚本执行 (01/26/2013 08:08:23)
本文评论 查看全部评论 (0)
评论声明- 尊重网上道德,遵守中华人民共和国的各项有关法律法规
- 承担一切因您的行为而直接或间接导致的民事或刑事法律责任
- 本站管理人员有权保留或删除其管辖留言中的任意内容
|