Yandex.Server 'text'參數(shù)跨站腳本執(zhí)行漏洞

發(fā)布時(shí)間: 2012/7/20 17:40:22

受影響系統(tǒng)：
Yandex Yandex.Server 2010 9.0
描述：
--------------------------------------------------------------------------------
BUGTRAQ ID: 53622

Yandex是俄羅斯最大的搜索引擎并開發(fā)了許多Internet服務(wù)和產(chǎn)品。

Yandex.Server 2010 9.0在實(shí)現(xiàn)上存在跨站腳本執(zhí)行攻擊，攻擊者可利用此漏洞在受影響站點(diǎn)的用戶瀏覽器中執(zhí)行任意腳本代碼，竊取Cookie身份驗(yàn)證憑證。

億恩北京公司：

經(jīng)營(yíng)性ICP/ISP證：京B2-20150015

億恩鄭州公司：

經(jīng)營(yíng)性ICP/ISP/IDC證：豫B1.B2-20060070

億恩南昌公司：

經(jīng)營(yíng)性ICP/ISP證：贛B2-20080012

服務(wù)器/云主機(jī) 24小時(shí)售后服務(wù)電話：0371-60135900

虛擬主機(jī)/智能建站 24小時(shí)售后服務(wù)電話：0371-60135900

掃掃關(guān)注-微信公眾號(hào)

0371-60135900

亚洲Aⅴ无码Av红楼在线观看_国产午夜福利涩爱AⅤ_国产sm调教一区二区三区_精品人妻一区二区三区不卡毛片