Chyba zabezpečení Shrnutí pro CVE-2012-2904

Původní datum vydání: 05/21/2012

Poslední úprava: 05/21/2012

Zdroj: US-CERT/NIST

Tato chyba zabezpečení je v současné době prochází analýzu a ne všechny informace jsou k dispozici.

Zkuste to prosím později pro zobrazení vyplněný zranitelnosti shrnutí.

Přehled

player.swf v longtail JW Player 5.9 umožňuje vzdáleným útočníkům provést cross-site scripting (XSS) zaútočí aplikovat libovolný webový skript nebo HTML přes více "javascript:" sekvence v ladění parametr.

Odkazy na upozorňováni, řešení a nástrojů

Vyberete-li tyto odkazy, budete opouštět NIST webový prostor. Poskytli jsme tyto odkazy na jiné webové stránky, protože může mít informace, které by Vás mohly zajímat.Žádné závěry by měly být vypracovány s ohledem na další stránky se odkazuje, nebo ne, z této stránky. Mohou existovat i jiné webové stránky, které jsou vhodnější pro vaše účely.NIST nemusí souhlasit s názory vyjádřené, nebo se shodují se skutečností uvedených na těchto stránkách. Dále NIST neschvaluje žádné komerční produkty, které mohou být uvedeny na těchto stránkách. Prosím, adresu připomínky k této stránce na nvd@nist.gov~~pobj .

Externí zdroj : XF

Jméno: jwplayer přehrávač-debug-XSS (75672)

Hypertextový odkaz: http://xforce.iss.net/xforce/xfdb/75672

Externí zdroj : MISC

Jméno: http://www.wooyun.org/bugs/wooyun-2010-07166

Hypertextový odkaz: http://www.wooyun.org/bugs/wooyun-2010-07166