标题：Macromedia Dreamweaver MX/DRK/UltraDev Server跨站脚本执行漏洞

时间：2004-9-29 来源：不详 浏览数：次

发布日期：2003-08-19
更新日期：2003-08-25

受影响系统：

Macromedia Dreamweaver Ultradev 4.0
Macromedia ColdFusion Server MX 6.0
Macromedia Dreamweaver MX 6.1
Macromedia Dreamweaver MX 6.0
Macromedia Developer's Resource Kit (DRK) vol.4
Macromedia Developer's Resource Kit (DRK) vol.2

描述：

---

BUGTRAQ  ID: _blank>8450

Dreamweaver、DRK和UltraDev是Macromedia公司开发和维护的一款流行的网页设计套件。

Dreamweaver、DRK和UltraDev存在多个跨站脚本执行攻击问题，远程攻击者可以利用这个漏洞访问用户部分Cookie和会话信息。

此问题是由于服务程序使用了一个基于变量的重定向，但是这个变量不是URL编码，允许攻击者构建包含恶意脚本代码的变量，诱使用户访问，而导致用户基于验证的部分Cookie和会话信息泄露。

<*来源：Macromedia
  
  链接：_update_0803.htm" target=_blank>http://www.macromedia.com/support/dreamweaver/ts/documents/security_update_0803.htm
*>

建议：

---

厂商补丁：

Macromedia
----------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

Dreamweaver MX:

_xss.mxp" target=_blank>http://download.macromedia.com/pub/dreamweaver/drk/security/dwmx_xss.mxp

Master Detail Page PHP DRK extension:

_xss.mxp" target=_blank>http://download.macromedia.com/pub/dreamweaver/drk/security/masterdetailphp_xss.mxp

PHP User Authentication DRK extension:

_xss.mxp" target=_blank>http://download.macromedia.com/pub/dreamweaver/drk/security/phpua_xss.mxp

mple Search DRK extension:

_xss.mxp" target=_blank>http://download.macromedia.com/pub/dreamweaver/drk/security/simplesearch_xss.mxp

（责任编辑：笑虎）

• 其他文章

• 上一篇文章： Macromedia Dreamweaver MX/DRK/UltraDev Server跨站脚本执行漏洞
• 下一篇文章： 分析家：Windows在设计上存在致命缺陷

• 相关文章

Hacker defender 中文使用说明
Transact-SQL语句总汇
让你的Gmail变成真正的五星级仓库
让静态库支持Unicode－skinmagic
WINNTAutoAttack操作功能图文教程

最近更新

今日推荐

热点文章