ESET Remote Administrator远程脚本注入漏洞

显示全部楼层 · 发表于 2009-2-25 17:21:27

ESET Remote Administrator远程脚本注入漏洞受影响系统：Eset Remote Administrator 3.0.35不受影响系统：Eset Remote Administrator 3.0.105描述：--------------------------------------------------------------------------------BUGTRAQ ID: 33633CVE(CAN) ID: CVE-2009-0548ESET Remote Administrator用于远程安装和集中管理网络中的ESET杀毒软件。 ESET Remote Administrator没有正确地验证对Additional Report Settings接口的输入，远程攻击者可以通过提交恶意请求注入任意HTML和脚本代码，并在用户查看报表的时候执行注入的代码。<*来源：Nenad VijatovIvan Markovic链接：http://secunia.com/advisories/33805*>建议：--------------------------------------------------------------------------------厂商补丁：Eset----目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：http://www.eset.eu/support/changelog-eset-remote-administrator-3

显示全部楼层 · 发表于 2009-2-25 17:43:03

呵呵,是不是有些丢人呀,是不是又是溢出呀,装个comodo,保护ess溢出,

显示全部楼层 · 发表于 2009-3-1 10:19:18

比较高深啊

[资讯] ESET Remote Administrator远程脚本注入漏洞

浏览过的版块