Siemens SIMATIC WinCC TIA Portal URL重定向漏洞（CVE-2013-4912）

发布日期：2013-07-31
更新日期：2013-08-01受影响系统：
Siemens SIMATIC WinCC TIA Portal 12.x
描述：
--------------------------------------------------------------------------------
BUGTRAQ ID: 61535
CVE（CAN） ID: CVE-2013-4912Siemens SIMATIC WinCC TIA Portal涵盖整个 HMI 领域的工程组态工具，从精简系列面板到 SCADA 系统一应俱全。Siemens SIMATIC WinCC TIA Portal 12SP1某些输入没有被正确验证即用于重定向用户，存在URL重定向漏洞，受害者单击恶意URL后即可被定向到任意网站。<*来源：Timur Yunusov
Sergey Bobrov

链接：http://secunia.com/advisories/54051/
http://www.siemens.com/corporate-technology/pool/de/forschungsfelder/siemens_security_advisory_ssa-0
*>建议：
--------------------------------------------------------------------------------
厂商补丁：Siemens
-------
Siemens已经为此发布了一个安全公告（siemens_security_advisory_ssa-064884.pdf）以及相应补丁:
siemens_security_advisory_ssa-064884.pdf：SSA-064884: Vulnerabilities in WinCC （TIA Portal）
链接：http://www.siemens.com/corporate-technology/pool/de/forschungsfelder/siemens_security_advisory_ssa-0补丁下载：http://support.automation.siemens.com/WW/view/en/73947391ISC BIND 9 DNS RDATA处理远程拒绝服务漏洞（CVE-2013-4854）Adobe Digital Editions嵌入式字体处理内存破坏漏洞（CVE-2013-1377）相关资讯 Siemens SIMATIC WinCC TIA Portal

Siemens SIMATIC WinCC TIA Portal （08/01/2013 11:44:26）

本文评论查看全部评论（0）

评论声明

尊重网上道德，遵守中华人民共和国的各项有关法律法规