CVE:CVE-2011-0462
CNNVD:CNNVD-201104-051
Novell openSUSE是美国Novell公司的一套基于Linux的自由操作系统。
SUSE openSUSE Build Service (OBS) 2.1.6之前版本中的webui组件的登录页面中存在多个跨站脚本攻击漏洞。远程攻击者可借助未明向量注入任意web脚本或HTML。
solution:Upgrade novell opensuse_build_service to a higher version than 2.1.5.1,1.0,1.5,1.6,1.7,1.7.0,1.7.2,1.7.3,1.7.4,1.7.5,1.7.6,1.7.7,1.8,1.9.90,1.9.91,1.9.92,2.0,2.0.0,2.0.1,2.0.2,2.0.3,2.0.4,2.0.5,2.0.6,2.0.7,2.0.8,2.0.16,2.0.103,2.0.104,2.0.106,2.1,2.1.0,2.1.1,2.1.2,2.1.3,2.1.4,2.1.5,and avoid the version (,2.1.5.1],1.0,1.5,1.6,1.7,1.7.0,1.7.2,1.7.3,1.7.4,1.7.5,1.7.6,1.7.7,1.8,1.9.90,1.9.91,1.9.92,2.0,2.0.0,2.0.1,2.0.2,2.0.3,2.0.4,2.0.5,2.0.6,2.0.7,2.0.8,2.0.16,2.0.103,2.0.104,2.0.106,2.1,2.1.0,2.1.1,2.1.2,2.1.3,2.1.4,2.1.5