CVE:CVE-2011-4312
CNNVD:CNNVD-201111-414
Review Board 1.5.7之前版本和1.6.3之前的1.6.x版本的commenting系统中存在多个跨站脚本漏洞。远程攻击者可借助涉及(1)diff查看器或者(2) screenshot组件注入任意web脚本或者HTML。
solution:Upgrade reviewboard review_board to a higher version than 1.5.6,1.0,1.0:alpha1,1.0:alpha2,1.0:alpha3,1.0:alpha4,1.0:beta1,1.0:beta2,1.0:rc1,1.0:rc2,1.0:rc3,1.0.1,1.0.2,1.0.3,1.0.4,1.0.5,1.0.5.1,1.0.6,1.0.7,1.0.8,1.0.9,1.1:alpha1,1.1:alpha2,1.5,1.5:beta1,1.5:beta2,1.5:rc1,1.5:rc2,1.5.1,1.5.2,1.5.3,1.5.4,1.5.5,1.6,1.6:beta1,1.6:beta2,1.6:rc1,1.6:rc2,1.6.1,1.6.2,and avoid the version (,1.5.6],1.0,1.0:alpha1,1.0:alpha2,1.0:alpha3,1.0:alpha4,1.0:beta1,1.0:beta2,1.0:rc1,1.0:rc2,1.0:rc3,1.0.1,1.0.2,1.0.3,1.0.4,1.0.5,1.0.5.1,1.0.6,1.0.7,1.0.8,1.0.9,1.1:alpha1,1.1:alpha2,1.5,1.5:beta1,1.5:beta2,1.5:rc1,1.5:rc2,1.5.1,1.5.2,1.5.3,1.5.4,1.5.5,1.6,1.6:beta1,1.6:beta2,1.6:rc1,1.6:rc2,1.6.1,1.6.2