• 澳门交通事务局宣介港珠澳大桥跨境通行政策 2019-10-18
  • 彭佳慧街头拥吻小16岁嫩男 前夫首发声:一起保护这个家 2019-10-18
  • 生态环境部提出通过治罪问责两条线严惩 2019-09-24
  • 法国:巴黎发生劫持人质事件   2019-09-12
  • 人民日报来论:治理秸秆焚烧要治本 2019-09-12
  • 韩朝举行将军级会谈 决定完全修复军事通信线路 2019-08-27
  • 《游侠索罗》:票房失意之作的连锁反应 2019-08-27
  • 据说2018北京高考作文这样写能得满分 2019-08-19
  • 好管家 香菇五花肉烧黄鱼 2019-08-19
  • 一季度净利润靠“卖卖卖” 鲁银投资转型卖盐了? 2019-08-18
  • 世界3D打印技术产业 大会会址永久落户佛山 2019-08-18
  • 四件汉白玉螭头送归圆明园 2019-08-12
  • 海信V+手机评测 游戏利器配年轻的心! 2019-08-12
  • 东鹏控股拟发行1.5亿A股,二次上市进程加快 2019-08-06
  • 抚州市融媒体“中央厨房”建设正式启动 2019-08-05
  • 首页 -> 安全研究

    安全研究

    安全漏洞
    PicketLink跨站脚本执行漏洞(CVE-2019-3873)

    发布日期:2019-07-09
    更新日期:2019-07-09

    受影响系统:
    RedHat JBoss Enterprise Application Platform Text-Only Advisories 0
    RedHat JBoss Enterprise Application Platform (for RHEL 8) 7.2
    RedHat JBoss Enterprise Application Platform (for RHEL 7) 7.2
    RedHat JBoss Enterprise Application Platform (for RHEL 6) 7.2
    RedHat Single Sign-On Text-Only Advisories
    RedHat PicketLink
    描述:
    BUGTRAQ  ID: 108738
    CVE(CAN) ID: CVE-2019-3873

    PicketLink是美国Red Hat公司研发的一个用于?;ava EE应用程序的安全框架。
    PicketLink中存在跨站脚本执行漏洞,该漏洞源于Jboss企业应用平台7.2内置的PicketLink会接受SAMLresponse XML中的xinclude参数。攻击者可利用该漏洞发送URL进行跨站脚本攻击或可能实施进一步的攻击。

    <*来源:Red Hat
      
      链接:https://access.redhat.com/errata/RHSA-2019:1456
    *>

    建议:
    厂商补?。?br />
    RedHat
    ------
    RedHat已经为此发布了一个安全公告(RHSA-2019:1456)以及相应补丁:
    RHSA-2019:1456:Red Hat Single Sign-On 7.3.2 security update
    链接:https://access.redhat.com/errata/RHSA-2019:1456

    补丁下载:

    浏览次数:1636
    严重程度:0(网友投票)
    本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
    绿盟科技给您安全的保障
  • 澳门交通事务局宣介港珠澳大桥跨境通行政策 2019-10-18
  • 彭佳慧街头拥吻小16岁嫩男 前夫首发声:一起保护这个家 2019-10-18
  • 生态环境部提出通过治罪问责两条线严惩 2019-09-24
  • 法国:巴黎发生劫持人质事件   2019-09-12
  • 人民日报来论:治理秸秆焚烧要治本 2019-09-12
  • 韩朝举行将军级会谈 决定完全修复军事通信线路 2019-08-27
  • 《游侠索罗》:票房失意之作的连锁反应 2019-08-27
  • 据说2018北京高考作文这样写能得满分 2019-08-19
  • 好管家 香菇五花肉烧黄鱼 2019-08-19
  • 一季度净利润靠“卖卖卖” 鲁银投资转型卖盐了? 2019-08-18
  • 世界3D打印技术产业 大会会址永久落户佛山 2019-08-18
  • 四件汉白玉螭头送归圆明园 2019-08-12
  • 海信V+手机评测 游戏利器配年轻的心! 2019-08-12
  • 东鹏控股拟发行1.5亿A股,二次上市进程加快 2019-08-06
  • 抚州市融媒体“中央厨房”建设正式启动 2019-08-05
  • 四川时时开奖号码 吉林快三技巧规律 广东时时11选五开奖结果查询结果 北京pk10基本走势图 时时彩大小单双稳赚法 最新时时彩平台排行榜 卓彩会 双色球复式投注器 北斗彩票分析 pt电子游戏户 姚记娱乐 赚钱游戏棋牌 福彩3d猜大小怎么赔 同城游戏手机版下载 pt老虎机平台大全 全球彩票软件下载