漏洞版本:
Nagios XI 2011R1.9
Nagios XI
漏洞描述:
Nagios是一款免费开放源代码的主机和服务监视软件,可使用在多种Linux和Unix操作系统下。
Nagios XI 2011R1.9在过滤用户提供的输入时存在安全漏洞,攻击者可利用此漏洞在受影响浏览器中执行HTML和脚本代码,窃取Cookie身份验证凭证或控制站点外观。
安全建议:
厂商补丁:
Nagios
——
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
漏洞版本:
Nagios XI 2011R1.9
Nagios XI
漏洞描述:
Nagios是一款免费开放源代码的主机和服务监视软件,可使用在多种Linux和Unix操作系统下。
Nagios XI 2011R1.9在过滤用户提供的输入时存在安全漏洞,攻击者可利用此漏洞在受影响浏览器中执行HTML和脚本代码,窃取Cookie身份验证凭证或控制站点外观。
安全建议:
厂商补丁:
Nagios
——
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
Posted in 安全通告.
By C1G – 2012/07/05
关注互联网、网页设计、Web开发、服务器运维优化、项目管理、网站运营、网站安全…
Proudly powered by WordPress and Carrington.
No Responses (yet)
Stay in touch with the conversation, subscribe to the RSS feed for comments on this post.