[CHINESE]
ID=11042
NAME=Apache Tomcat的DOS设备名称跨站脚本
CATEGORY=信息搜集
FAMILY=CGI漏洞
SUMMARY=测试Apache Tomcat的DOS设备名称跨站脚本缺陷
DESCRIPTION=Apache Tomcat是一个小服务程序(servlet)容器, 是Java Servle和JavaServer Pages技术正式的参考实现.;;通过请求DOS设备名称的方式, 有可能导致Tomcat抛出异常, 引发跨站脚本攻击, 例如:;;tomcat-server/COM2.IMG%20src='Javascript:alert(document.domain)';;(小括号内容省略);;此外, 所抛出的异常还显示了Tomcat安装的物理路径.;;解决方案: ;;升级到Apache Tomcat v4.1.3 beta或更高.;;参考: ;;www.westpoint.ltd.uk/advisories/wp-02-0008.txt (DOS Device XSS);http://www.securiteam.com/windowsntfocus/5KP0L007FI.html (DOS device name;physical path disclosure).;;风险等级 : 低
COPYRIGHT=This script is Copyright (C) 2002 Matt Moore
