发布日期：2009-01-21
更新日期：2009-01-21

受影响系统：

jonas jonas 4.10.3

描述：

---

JOnAS是Bull及OW2开发的开源OSGi企业级服务器。

JOnAS引擎的ListMBeanDetails.do脚本内存在链接式XSS漏洞，成功利用后可窃取管理员cookie并执行某些管理员操作。

<*来源：Digital Security Research Group
  
  链接：http://www.securityfocus.com/archive/1/501232
*>

建议：

---

厂商补丁：

jonas
-----
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://jonas.ow2.org/xwiki/bin/view/Main/

浏览次数：2400
严重程度：0（网友投票）