eyeOS, qooxdoo

ソフト名：eyeOS 2.3, qooxdoo 1.3

回避策：未対応

脆弱性：XSS, 機密情報の奪取, 不正HTMLの実行, スクリプトコード実行, ディレクトリトラバーサル, ファイル内容の曝露

ソース：http://www.eyeos.org/

http://qooxdoo.org/

http://www.autosectools.com/Advisories/eyeOS.2.3_Reflected.Cross-site.Scripting_172.html

http://www.autosectools.com/Advisories/eyeOS.2.3_Local.File.Inclusion_173.html

http://secunia.com/advisories/43818/

http://secunia.com/advisories/43997/

危険性：Medium Risk