Cisco Unified MeetingPlace 有跨站脚本执行漏洞---------- 红客中国安全网-红客网络改变世界,创造网络安全新纪元

HKC安全网软件公告

红客中国自主开发的红客网警系列软件将在10月隆重上市，敬请关注。（红客中国反入侵精灵将暂时停止下载）



	漏洞公告
	病毒公告
	安全聚焦
	技术文章

首页 > 安全资讯 > 漏洞公告

Cisco Unified MeetingPlace 有跨站脚本执行漏洞

发布日期：2007-11-13 03:21:45 共阅19次

受影响系统：
Cisco Unified MeetingPlace 6.0
Cisco Unified MeetingPlace 5.4
Cisco Unified MeetingPlace 5.3

不受影响系统：
Cisco Unified MeetingPlace 6.0.244.1A
Cisco Unified MeetingPlace 5.4.156.2E

描述：

BUGTRAQ ID: 26364
CVE(CAN) ID: CVE-2007-5581

Cisco Unified MeetingPlace是思科的网络会议解决方案。

MeetingPlace处理用户数据时存在输入过滤漏洞，远程攻击者可能利用此漏洞在用户系统的浏览器中执行恶意代码。

MeetingPlace的mpweb/scripts/mpx.dll文件没有正确地验证FirstName和LastName参数，如果用户在登录屏幕提交了嵌入有恶意代码或脚本的URL的话，就可以执行跨站脚本攻击，导致在用户浏览器会话中执行任意代码。

厂商补丁：

目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www.cisco.com/warp/public/707/advisory.html