Prototype架构JSON JavaScript劫持信息泄露漏洞

漏洞信息详情

Prototype架构JSON JavaScript劫持信息泄露漏洞

• CNNVD编号：CNNVD-200704-623
• 危害等级： 中危
  
  
• CVE编号：
  CVE-2007-2383
  
• 漏洞类型：
  
  
  未知
  
• 发布时间：
  
  2007-04-30
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2007-05-08
  
• 厂        商：
  
  prototypejs
• 漏洞来源：

Prototype (prototypejs)架构在没有开启保护机制的情况下，使用JavaScript Object Notation (JSON)来交换数据，存在敏感信息泄露漏洞。远程攻击者可以借助网页来获得数据。该网页可以通过SCRIPT元素的SRC属性中的URL来恢复数据，并且可以通过使用其他JavaScript代码，记录数据。又称\”JavaScript劫持\”。

来源: MISC

链接:http://www.fortifysoftware.com/servlet/downloads/public/JavaScript_Hijacking.pdf

来源: prototypejs.org

链接:http://prototypejs.org/2007/4/24/release-candidate-3

来源: dev.rubyonrails.org

链接:http://dev.rubyonrails.org/ticket/7910