AN HTTPD跨站脚本漏洞

漏洞信息详情

AN HTTPD跨站脚本漏洞

• CNNVD编号：CNNVD-200312-370
• 危害等级： 中危
  
  
• CVE编号：
  CVE-2003-1271
  
• 漏洞类型：
  
  
  跨站脚本
  
• 发布时间：
  
  2003-12-31
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2006-01-20
  
• 厂        商：
  
  an
• 漏洞来源：
  Discovery credited…

AN HTTP 1.41e版本存在跨站脚本漏洞(XSS)。远程攻击者可以像其他用户借助含脚本的URL执行任意web脚本或HTML。

The vendor has released AN-HTTPD 1.42f which addresses this issue. Users are advised to upgrade as soon as possible.
AN AN-HTTPd 1.41 e

• AN httpd142f.exe
  
  http://www.st.rim.or.jp/~nakata/httpd142f.exe

来源: BID
名称: 6529
链接:http://www.securityfocus.com/bid/6529

来源: BUGTRAQ
名称: 20030104 AN HTTPd v.1.41e: DoS, CSS, real patch attack
链接:http://www.securityfocus.com/archive/1/305234

来源: XF
名称: an-http-script-xss(10977)
链接:http://www.iss.net/security_center/static/10977.php