Mojolicious ‘link_to helper’ HTML注入漏洞

漏洞起因
输入验证错误
危险等级

 
影响系统
Mojolicious Mojolicious 1.11
 Mojolicious Mojolicious 1.10
 Mojolicious Mojolicious 1.09
 Mojolicious Mojolicious 0.999928
 Mojolicious Mojolicious 0.999927
 Mojolicious Mojolicious 0.999926
 Mojolicious Mojolicious 0.991250
 Mojolicious Mojolicious 0.991246
 Mojolicious Mojolicious 0.991245
 
 
不受影响系统
Mojolicious Mojolicious 1.12
 
危害
远程攻击者可以利用漏洞获得敏感信息或劫持用户会话。
 
攻击所需条件
攻击者必须构建恶意链接,诱使用户解析。
 
漏洞信息
Mojolicious是下一代的Perl语言的Web编程框架。
Mojolicious ‘link_to helper’存在HTML注入漏洞,允许攻击者构建恶意链接,诱使用户访问,获得敏感信息或劫持用户会话。
 
测试方法
 
厂商解决方案
Mojolicious 1.12已经修复此漏洞,建议用户下载使用:
http://www.mojolicious.org/
 
漏洞提供者
Mojolicious
 
漏洞消息链接
http://www.securityfocus.com/bid/47713/

发表评论?

0 条评论。

发表评论