![]() |
Startseite ▼ Bookkeeping
Online ▼ Sicherheits
Überprüfungs ▼
Verwaltetes
DNS ▼
Info
Bestellen/Erneuern
FAQ
AUP
Dynamic DNS Clients
Domaine konfigurieren Dyanmic DNS Update Password Netzwerk
Überwachung ▼
Enterprise
Erweiterte
Standard
Gratis Test
FAQ
Preis/Funktionszusammenfassung
Bestellen
Beispiele
Konfigurieren/Status Alarm Profile | ||
Test Kennung: | 1.3.6.1.4.1.25623.1.0.801996 |
Kategorie: | Web Servers |
Titel: | IBM HTTP Server Multiple Cross Site Scripting Vulnerabilities |
Zusammenfassung: | IBM HTTP Server is prone to multiple cross site scripting vulnerabilities. |
Beschreibung: | Summary: IBM HTTP Server is prone to multiple cross site scripting vulnerabilities. Vulnerability Insight: Multiple flaws are due to improper validation of user-supplied input by a documentation page located in the 'manual/ibm' sub directories. That allows attackers to execute arbitrary HTML and script code in a user's browser session in the context of an affected site. Vulnerability Impact: Successful exploitation will allow remote attackers to insert arbitrary HTML and script code, which will be executed in a user's browser session in the context of an affected site. Affected Software/OS: IBM HTTP Server version 2.0.47 and prior. Solution: Update to version 2.0.48 or later. CVSS Score: 4.3 CVSS Vector: AV:N/AC:M/Au:N/C:N/I:P/A:N |
Querverweis: |
Common Vulnerability Exposure (CVE) ID: CVE-2011-1360 AIX APAR: PM41293 http://www.ibm.com/support/docview.wss?uid=swg1PM41293 BugTraq ID: 50447 http://www.securityfocus.com/bid/50447 XForce ISS Database: was-http-doc-xss(69656) https://exchange.xforce.ibmcloud.com/vulnerabilities/69656 |
Copyright | Copyright (C) 2011 Greenbone AG |
Dies ist nur einer von 145615 Anfälligkeitstests in unserem Testpaket. Finden Sie mehr über unsere vollständigen Sicherheitsüberprüfungen heraus. Um einen gratis Test für diese Anfälligkeit auf Ihrem System durchlaufen zu lassen, registrieren Sie sich bitte unten. |