The Address Book 跨站脚本攻击漏洞

漏洞信息详情

The Address Book 跨站脚本攻击漏洞

• CNNVD编号：CNNVD-200612-627
• 危害等级： 中危
  
  
• CVE编号：
  CVE-2006-4576
  
• 漏洞类型：
  
  
  跨站脚本
  
• 发布时间：
  
  2006-12-31
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2007-01-03
  
• 厂        商：
  
  the_address_book
• 漏洞来源：
  Secunia Research i…

The Address Book 1.04e存在跨站脚本攻击(XSS)漏洞，远程攻击者可以通过上载带有GIF或JPG扩展的HTML文件(由 Internet Explorer渲染)来注入任意Web脚本或HTML。

来源: MISC

链接:http://secunia.com/secunia_research/2006-76/advisory/

来源: SECUNIA

名称: 21694

链接:http://secunia.com/advisories/21694

来源: OSVDB

名称: 32567

链接:http://osvdb.org/32567

来源: XF

名称: theaddressbook-gif-jpg-xss(31239)

链接:http://xforce.iss.net/xforce/xfdb/31239

来源: BID

名称: 21870

链接:http://www.securityfocus.com/bid/21870