Drupal Video Filter模块跨站脚本执行漏洞
Drupal Video Filter模块跨站脚本执行漏洞
发布日期:2012-10-08
更新日期:2012-10-09
受影响系统:
Drupal Video Filter 7.x-2.x
Drupal Video Filter 6.x-2.x
描述:
--------------------------------------------------------------------------------
BUGTRAQ ID: 51381
CVE ID: CVE-2012-1634
Drupal是一款开放源码的内容管理平台。
Drupal的Video Filter模块存在XSS漏洞,可允许远程攻击者通过Blip.tv链接的EMBEDLOOKUP参数注入任意Web脚本或HTML。
<*来源:Justin Klein Keane
链接:http://xforce.iss.net/xforce/xfdb/72359
*>
建议:
--------------------------------------------------------------------------------
厂商补丁:
Drupal
------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
http://drupal.org/node/
评论暂时关闭