|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
您现在的位置： ChinaBeta.cn 中文IT资讯 >> 网络安全 >> 警戒公告 >> HACK技术正文
Citrix XenServer XenAPIHTTP含接口跨站脚本漏洞
Www.ChinaBeta.Cn 更新时间：2008-7-22

【ChinaBeta.Cn 网络安全】

受影响系统：
Citrix XenServer 4.1

描述：
Citrix XenServer产品线是一种企业级平台，通过灵活的聚合计算和存储资源对数据中心的服务器虚拟化进行管理。

XenServer的XenAPI HTTP接口存在跨站脚本漏洞，如果向XenServer发送了特制的URL的话，响应中会包含有未经正确转义的请求URL，导致在用户浏览器中执行客户端脚本。

厂商补丁：
Citrix
------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
http://www.citrix.com

Google

（责任编辑：hahack）

注：本站所有资料均为个人爱好与广大网友分享！如用于非法！造成一切后果自负·与本站无关！
【发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口】
热门文章 相关报道
普通HACK技术 [警戒公告]Citrix XenServer XenAPIHTTP含接… (07-22)最新HACK技术
普通HACK技术 [警戒公告]Velocity安全管理系统含提交恶意… (07-22)最新HACK技术
普通HACK技术 [警戒公告]Mac OS X平台上Firefox GIF图形渲… (07-22)最新HACK技术
普通HACK技术 [警戒公告]Solaris系统Sun Java JDK/JRE含多… (07-18)最新HACK技术
普通HACK技术 [警戒公告]Oracle紧急发布7月补丁更新修复之… (07-18)最新HACK技术
普通HACK技术 [警戒公告]Mozilla Firefox浏览器 URI拆分绕… (07-18)最新HACK技术
普通HACK技术 [菜鸟入门]稍加改造令Windows FTP服务器更加… (07-18)最新HACK技术
普通HACK技术 [菜鸟入门]介绍实用IT安全方法 统一多重威胁… (07-18)最新HACK技术
普通HACK技术 [菜鸟入门]教你解决遇到“无法停用通用卷”… (07-18)最新HACK技术
普通HACK技术 [HACK教程]稍加改造 Windows FTP服务器更安… (07-17)最新HACK技术
  • Velocity安全管理系统含提交…

  • Mac OS X平台上Firefox GIF…

  • Solaris系统Sun Java JDK/J…

  • Oracle紧急发布7月补丁更新…

  • Mozilla Firefox浏览器 URI…

  • Apple iPhone和iPod Touch …

  • 网络协议分析工具Wireshark…

  • Apple Xcode工具中包含缓冲…

  • Linux Kernel TTY 操作致空…

  • Linux Kernel 文件中函数包…

    		•
    　　网友评论内容：（只显示最新10条。评论内容只代表网友观点，与本站立场无关！）
    I D： *
    邮 箱：
    主 页：
    评 分： 1分 2分 3分 4分 5分
    评 论：

    关于我们  中国·国家信息产业部{粤ICP备06006652号}{陇ICP备06002562号}
    版权所有：『AK网盟基地』站长：Hahack | QQ：80505955 | E-mail:Hahack@Gmail.com
    Copyright (C) 2005-2007  akhack.org|chinabeta.cn All Rights Reserved