2011-02-04

Zikula Application Framework

ソフト名:Zikula Application Framework 1.2.4
回避策:アップデートにて対応
脆弱性:XSS, CSRF, 不正HTTPのリクエスト
ソース:
http://zikula.org/
http://code.zikula.org/core12/browser/tags/Zikula-1.2.5/src/docs/CHANGELOG
http://archives.neohapsis.com/archives/fulldisclosure/2011-01/0593.html
http://secunia.com/advisories/43114/
危険性:Medium Risk

0 件のコメント:

コメントを投稿