发布日期：2013-05-28
更新日期：2013-06-05

受影响系统：

Novell ZENworks Configuration Management 11.2

描述：

---

BUGTRAQ  ID: 60320
CVE(CAN) ID: CVE-2013-1097

Novell ZENworks Configuration Management是ZENworks系统网关工具中的配置管理解决方案。

Novell ZENworks Configuration Management 11.2在处理帧标记onload事件时存在跨站脚本漏洞，攻击者可利用此漏洞在受影响站点用户浏览器中执行任意脚本。

<*来源：vendor
  
  链接：http://secunia.com/advisories/53648/
        http://www.novell.com/support/kb/doc.php?id=7012502
*>

建议：

---

厂商补丁：

Novell
------
Novell已经为此发布了一个安全公告（7012502）以及相应补丁:
7012502：Cross-Site Scripting vulnerability found on ZCC page
链接：http://www.novell.com/support/kb/doc.php?id=7012502

补丁下载：http://download.novell.com/Download?buildid=s5zcEae9xcI~

浏览次数：3627
严重程度：0（网友投票）