BUGTRAQ ID: 31998
SonicWall内容过滤软件是一款URL内容过滤解决方案。
如果SonicWall的内容过滤规则阻断了用户访问站点的请求的话,就会向用户显示一个默认的错误页面。由于没有正确地执行过滤,攻击者可以创建特制的URL触发错误并在错误页面中注入恶意脚本。浏览器无法区分内容是来自所请求的站点还是设备,因此会导致在目标域的环境中注入脚本,并在用户查看错误页面时执行。
SonicWALL Content Filtering
SonicWALL Sonic OS Enhanced 4.0.1
SonicWALL
---------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
<a href=http://www.sonicwall.com/downloads/SonicOS_Enhanced_4.0.1.1_Release_Notes.pdf target=_blank>http://www.sonicwall.com/downloads/SonicOS_Enhanced_4.0.1.1_Release_Notes.pdf</a>
暂无评论