BUGTRAQ ID: 33999
Sun Management Center软件是开放的、可扩展的系统监视和管理方案。
Sun管理中心的性能报表模块中存在跨站脚本漏洞,可能允许远程非特权用户在用户浏览器中执行任意JavaScript代码,或窃取可能用于访问Sun管理中心Web控制台的会话cookie。
Sun SunMC 4.0
Sun SunMC 3.6.1
厂商补丁:
Sun
---
Sun已经为此发布了一个安全公告(Sun-Alert-247046)以及相应补丁:
Sun-Alert-247046:Cross Site Scripting (XSS) Vulnerability in Sun Management Center (SunMC) Performance Reporting Module
链接:<a href=http://sunsolve.sun.com/search/printfriendly.do?assetkey=1-66-247046-1 target=_blank rel=external nofollow>http://sunsolve.sun.com/search/printfriendly.do?assetkey=1-66-247046-1</a>
暂无评论