Sun Management Center性能报表模块跨站脚本漏洞

来源:岁月联盟 编辑:zhuzhu 时间:2009-03-10
Sun Management Center性能报表模块跨站脚本漏洞 受影响系统:
Sun SunMC 4.0
Sun SunMC 3.6.1

描述:
Sun Management Center软件是开放的、可扩展的系统监视和管理方案。

Sun管理中心的性能报表模块中存在跨站脚本漏洞,可能允许远程非特权用户在用户浏览器中执行任意JavaScript代码,或窃取可能用于访问Sun管理中心Web控制台的会话cookie。

厂商补丁:

Sun已经为此发布了一个安全公告(Sun-Alert-247046)以及相应补丁:
Sun-Alert-247046:Cross Site Scripting (XSS) Vulnerability in Sun Management Center (SunMC) Performance Reporting Module
链接:http://sunsolve.sun.com/search/printfriendly.do?assetkey=1-66-247046-1