2010-06-04

Apache Myfaces

ソフト名:Apache Myfaces 1.1.7/1.2.8
回避策:未対応
脆弱性:XSS, 認証資格情報の奪取
ソース:
http://myfaces.apache.org/
https://www.trustwave.com/spiderlabs/advisories/TWSL2010-001.txt
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2086
CVE:CVE-2010-2086
危険性:Medium Risk

0 件のコメント:

コメントを投稿