发布日期：2014-10-21
更新日期：2014-10-22

受影响系统：

OpenMRS OpenMRS

描述：

---

BUGTRAQ  ID: 70664
CVE(CAN) ID: CVE-2014-8071,CVE-2014-8072,CVE-2014-8073

OpenMRS是开源的电子医疗记录系统。

OpenMRS 2.1版本在实现上存在多个HTML注入漏洞、跨站脚本漏洞、跨站请求伪造漏洞、访问绕过漏洞，成功利用后绕过某些安全限制、获取敏感信息、在受影响用户浏览器中执行任意脚本代码、窃取cookie身份验证凭证、执行未授权操作。

<*来源：Mahendra
  *>

建议：

---

厂商补丁：

OpenMRS
-------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://sourceforge.net/projects/openmrs/

浏览次数：2097
严重程度：0（网友投票）