Nagios XI跨站脚本执行和HTML注入漏洞

发布日期：2012-07-02
更新日期：2012-07-03受影响系统：
Nagios Nagios XI 2011R1.9
Nagios Nagios XI
描述：
--------------------------------------------------------------------------------
BUGTRAQ ID: 54262Nagios是一款免费开放源代码的主机和服务监视软件，可使用在多种Linux和Unix操作系统下。Nagios XI 2011R1.9在过滤用户提供的输入时存在安全漏洞，攻击者可利用此漏洞在受影响浏览器中执行HTML和脚本代码，窃取Cookie身份验证凭证或控制站点外观。<*来源：Research@NGSSecure
*>建议：
--------------------------------------------------------------------------------
厂商补丁：Nagios
------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：http://www.nagios.org/IrfanView Formats PlugIn "jpeg_ls.dll"堆缓冲区溢出漏洞GIMP "fit"文件格式拒绝服务漏洞相关资讯 Nagios Nagios漏洞 HTML注入漏洞

Linux下Nagios+PNP4Nagios的安装与（今 08:25）
CentOS7安装Nagios并配置出图详解（12/02/2015 19:36:58）
Nagios Core 4.1.0rc2 发布下载，（07/18/2015 09:18:42）

Nagios 监控 SNMP 温度计（08月21日）
CentOS 6.7 安装Nagios教程（11/23/2015 10:36:49）
Nagios插件之登陆防火墙实现（07/09/2015 19:58:25）

本文评论查看全部评论（0）