发布日期:2012-04-20
更新日期:2012-04-23
受影响系统:
Hitachi JP1/IT Desktop Management - Manager 09-50-01 (Windows)
Hitachi JP1/IT Desktop Management - Manager 09-50 (Windows)
不受影响系统:
Hitachi JP1/IT Desktop Management - Manager 09-50-02 (Windows)
描述:
--------------------------------------------------------------------------------
BUGTRAQ ID: 53175
Hitachi JP1/IT Desktop Management - Manager用于集中管理所有IT资产。
Hitachi JP1/IT Desktop Management在实现上存在将没有正确过滤的输入返回给用户的漏洞,可被利用导致在用户浏览器会话中执行任意HTML和脚本代码,造成崩溃。
建议:
--------------------------------------------------------------------------------
厂商补丁:
Hitachi
-------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载: