发布日期：2014-10-21
更新日期：2014-10-26
受影响系统：
OpenMRS OpenMRS
描述：
BUGTRAQ ID: 70664
CVE(CAN) ID: CVE-2014-8071,CVE-2014-8072,CVE-2014-8073
OpenMRS是开源的电子医疗记录系统。
OpenMRS 2.1版本在实现上存在多个HTML注入漏洞、跨站脚本漏洞、跨站请求伪造漏洞、访问绕过漏洞，成功利用后绕过某些安全限制、获取敏感信息、在受影响用户浏览器中执行任意脚本代码、窃取cookie身份验证凭证、执行未授权操作。
<*来源：Mahendra
*>
建议：
厂商补丁：
OpenMRS
-------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：