BUGTRAQ ID: 33999 Sun Management Center软件是开放的、可扩展的系统监视和管理方案。 Sun管理中心的性能报表模块中存在跨站脚本漏洞,可能允许远程非特权用户在用户浏览器中执行任意JavaScript代码,或窃取可能用于访问Sun管理中心Web控制台的会话cookie。 Sun SunMC 4.0 Sun SunMC 3.6.1 厂商补丁: Sun --- Sun已经为此发布了一个安全公告(Sun-Alert-247046)以及相应补丁: Sun-Alert-247046:Cross Site Scripting (XSS) Vulnerability in Sun Management Center (SunMC) Performance Reporting Module 链接:<a href=http://sunsolve.sun.com/search/printfriendly.do?assetkey=1-66-247046-1 target=_blank rel=external nofollow>http://sunsolve.sun.com/search/printfriendly.do?assetkey=1-66-247046-1</a>
BUGTRAQ ID: 33999 Sun Management Center软件是开放的、可扩展的系统监视和管理方案。 Sun管理中心的性能报表模块中存在跨站脚本漏洞,可能允许远程非特权用户在用户浏览器中执行任意JavaScript代码,或窃取可能用于访问Sun管理中心Web控制台的会话cookie。 Sun SunMC 4.0 Sun SunMC 3.6.1 厂商补丁: Sun --- Sun已经为此发布了一个安全公告(Sun-Alert-247046)以及相应补丁: Sun-Alert-247046:Cross Site Scripting (XSS) Vulnerability in Sun Management Center (SunMC) Performance Reporting Module 链接:<a href=http://sunsolve.sun.com/search/printfriendly.do?assetkey=1-66-247046-1 target=_blank rel=external nofollow>http://sunsolve.sun.com/search/printfriendly.do?assetkey=1-66-247046-1</a>