发布日期：2001-11-28
更新日期：2001-11-29

受影响系统：

Mailman Email Archiver

描述：

---

Mailman Email Archiver是一款流行的Email管理CGI脚本。

该脚本存在跨站脚本执行漏洞，这可能被恶意攻击者利用获取用户敏感信息。

<*来源：zeno （zeno@cgisecurity.net）
  链接：http://archives.neohapsis.com/archives/bugtraq/2001-11/0236.html
*>

测试方法：

---

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

zeno （zeno@cgisecurity.net）提供了下列测试方法：

通过执行下列URL请求将弹出一个窗口：

http://host/mailman/listinfo/<img%20src=javascript:alert(document.domain)>


建议：

---

厂商补丁：

目前厂商已经发布了升级版本2.0.8以修复此安全问题，请立刻到厂商的主页下载最新
版本：
http://sourceforge.net/project/showfiles.php?group_id=103

浏览次数：3709
严重程度：0（网友投票）