Dreamweaver MX/DRK/UltraDev Server跨站脚本执行漏洞

来源:岁月联盟 编辑:zhuzhu 时间:2010-03-11

本文作者: 绿盟
文章出处: 绿盟科技
阅读次数: 17
发布日期: 2003-8-26
发布日期:2003-08-19
更新日期:2003-08-25

受影响系统:
Macromedia Dreamweaver Ultradev 4.0
Macromedia ColdFusion Server MX 6.0
Macromedia Dreamweaver MX 6.1
Macromedia Dreamweaver MX 6.0
Macromedia Developers Resource Kit (DRK) vol.4
Macromedia Developers Resource Kit (DRK) vol.2
描述:
--------------------------------------------------------------------------------
BUGTRAQ ID: 8450

Dreamweaver、DRK和UltraDev是Macromedia公司开发和维护的一款流行的网页设计套件。

Dreamweaver、DRK和UltraDev存在多个跨站执行问题,远程者可以利用这个漏洞访问用户部分Cookie和会话信息。

此问题是由于服务程序使用了一个基于变量的重定向,但是这个变量不是URL编码,允许者构建包含恶意代码的变量,诱使用户访问,而导致用户基于验证的部分Cookie和会话信息泄露。

<*来源:Macromedia

链接:
*>

建议:
--------------------------------------------------------------------------------
厂商补丁:

Macromedia
----------
目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:

Dreamweaver MX:

Master Detail Page PHP DRK extension:

PHP User Authentication DRK extension:

mple Search DRK extension: