CVE:CVE-2011-4193
CNNVD:CNNVD-201204-252
Novell SUSE Studio Onsite和SUSE Studio Extension for System z都是美国Novell公司的一套用于在Web浏览器中构建和测试软件应用程序的Web应用程序。
SUSE Studio Onsite 1.2版本和SUSE Studio Extension for System z 1.2版本的‘overlay files’选项卡中存在跨站脚本漏洞。远程攻击者可借助特制的应用程序利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade suse studio_extension_for_system_z to a higher version than 1.2,and avoid the version 1.2; Upgrade suse studio_onsite to a higher version than 1.2,and avoid the version 1.2