imPC@ndo EN

Tracker / CVE-2008-2939

CVE-2008-2939

Media 4.3

Cross-site scripting (XSS) vulnerability in proxy_ftp.c in the mod_proxy_ftp module in Apache 2.0.63 and earlier, and mod_proxy_ftp.c in the mod_proxy_ftp module in Apache 2.2.9 and earlier 2.2 versions, allows remote attackers to inject arbitrary web script or HTML via a wildcard in the last directory component in the pathname in an FTP URI.

Prodotti e versioni affette

apache http_server · … → 2.0.63
apache http_server · 2.2.0 → 2.2.9
apple mac_os_x · … → 10.5.6
canonical ubuntu_linux
opensuse opensuse

Analisi

Questa pagina non è ancora indicizzabile.Finché non contiene un’analisi originale — cosa espone davvero, come verificare in due minuti se un sistema è stato toccato, cosa fare se lo è stato — la pagina resta noindex. È il database a deciderlo, non il modello di pagina.

Riferimenti