Soft3304 04WebServer 错误页面跨站脚本攻击(XSS)漏洞

漏洞介绍

Soft3304 04WebServer 1.83及早期版本存在跨站脚本攻击(XSS)漏洞，远程攻击者可借助URL注入任意Web脚本或HTML。由于该URL没有被正确清除，导致错误页面返回此信息。此漏洞不同于CVE-2004-1512漏洞。

目前厂商已经发布了升级补丁以修复这个安全问题，补丁下载链接：

04WebServer 04WebServer 1.83

04WebServer 04WebServer 1.84

http://www.soft3304.net/04WebServer/Download/

04WebServer Web Server 1.42

04WebServer 04WebServer 1.84

http://www.soft3304.net/04WebServer/Download/

04WebServer 04WebServer 1.5

04WebServer 04WebServer 1.84

http://www.soft3304.net/04WebServer/Download/

来源: XF

名称: 04webserver-error-page-xss(28354)

链接：http://xforce.iss.net/xforce/xfdb/28354
来源: BID

名称: 19496

链接：http://www.securityfocus.com/bid/19496
来源: SECUNIA

名称: 21504

链接：http://secunia.com/advisories/21504