Hitachi JP1/IT Desktop Management - Manager多个安全漏洞

Hitachi JP1/IT Desktop Management - Manager多个安全漏洞

发布日期：2012-04-20
更新日期：2012-04-23

受影响系统：
Hitachi JP1/IT Desktop Management - Manager 09-50-01 (Windows)
Hitachi JP1/IT Desktop Management - Manager 09-50 (Windows)
不受影响系统：
Hitachi JP1/IT Desktop Management - Manager 09-50-02 (Windows)
描述：
--------------------------------------------------------------------------------
BUGTRAQ  ID: 53175

Hitachi JP1/IT Desktop Management - Manager用于集中管理所有IT资产。

Hitachi JP1/IT Desktop Management在实现上存在将没有正确过滤的输入返回给用户的漏洞，可被利用导致在用户浏览器会话中执行任意HTML和脚本代码，造成崩溃。

<*来源：Hitachi
 
  链接：http://secunia.com/advisories/48843/
        http://www.hitachi.co.jp/Prod/comp/soft1/security/info/vuls/HS12-011/index.html
       
*>

建议：
--------------------------------------------------------------------------------
厂商补丁：

Hitachi
-------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www.hitachi.co.jp