发布日期：2005-04-28
更新日期：2005-04-28

受影响系统：

BEA Systems WebLogic Express 8.1 SP4
BEA Systems WebLogic Express 8.1 SP3
BEA Systems WebLogic Express 8.1 SP2
BEA Systems WebLogic Express 8.1 SP1
BEA Systems WebLogic Express 8.1
BEA Systems Weblogic Server 8.1 SP4
BEA Systems Weblogic Server 8.1 SP3
BEA Systems Weblogic Server 8.1 SP2
BEA Systems Weblogic Server 8.1 SP1
BEA Systems Weblogic Server 8.1

描述：

---

BUGTRAQ  ID: 13400
CVE(CAN) ID: CVE-2005-1380

BEA Systems WebLogic包含多种应用系统集成方案，包括Server/Express/Integration等。

BEA WebLogic Server和WebLogic Express管理控制台中存在远程跨站脚本漏洞，起因是应用程序在动态生成的WEB内容中包含用户提供的输入前没有正确的过滤这些输入。远程攻击者可能利用这个漏洞在用户浏览器中执行任意代码。

<*来源：Alexander Kornbrust （ak@red-database-security.com）
  *>

建议：

---

厂商补丁：

BEA Systems
-----------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://commerce.beasys.com/downloads/weblogic_server.jsp

浏览次数：3114
严重程度：0（网友投票）