CensorNet Professional v4 多个HTML注入漏洞

CensorNet Professional v4 多个HTML注入漏洞

发布日期：2013-04-04
更新日期：2013-04-08

受影响系统：
censornet CensorNet Professional v4 2.1.7
 censornet CensorNet Professional
描述：
--------------------------------------------------------------------------------
BUGTRAQ  ID: 58866
 
CensorNet Professional是互联网过滤软件代理。
 
CensorNet Professional v4 2.1.7及其他版本存在安全漏洞，成功利用后可允许攻击者在受影响浏览器内执行HTML和脚本代码。
 
<*来源：M. Heinzl
  *>

建议：
--------------------------------------------------------------------------------
厂商补丁：
 
censornet
 ---------
 目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：
 
http://www.censornet.com/en/products/censornetpro/