发布日期:2013-06-29
更新日期:2013-07-05受影响系统:
IBM Sterling File Gateway 2.2
描述:
--------------------------------------------------------------------------------
BUGTRAQ ID: 60880
CVE(CAN) ID: CVE-2013-2983IBM Sterling File Gateway 整合不同的文件传输活动中心,并帮助基于文件的数据通过因特网实现安全交换。IBM Sterling File Gateway 2.2 及 Sterling B2B Integrator内存在多个跨站脚本漏洞,可使经过身份验证的远程用户注入任意Web脚本或HTML。<*来源:vendor
链接:http://www-01.ibm.com/support/docview.wss?uid=swg1IC91045
*>建议:
--------------------------------------------------------------------------------
厂商补丁:IBM
---
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:http://www-03.ibm.com/software/products/cn/zh/file-gateway/Symantec Security Information Manager跨站脚本和HTML注入漏洞(CVE-2013-1614)phpMyAdmin view_create.php 跨站脚本漏洞相关资讯 IBM Sterling File Gateway 本文评论 查看全部评论 (0)
评论声明- 尊重网上道德,遵守中华人民共和国的各项有关法律法规
- 承担一切因您的行为而直接或间接导致的民事或刑事法律责任
|