[CHINESE]
ID=17970
NAME=SiteEnable XSS and SQL Injection Vulnerabilities
CATEGORY=攻击
FAMILY=CGI漏洞
SUMMARY=检查SiteEnable中的XSS 和 SQL 注入漏洞
DESCRIPTION=远程运行的SiteEnable版本受到若干个漏洞的影响:;;  - SQL 注入漏洞;    由于不能正确的过滤'content.asp'脚本中的'sortby'参数,;攻击者可以;执行SQL查询语句威胁到数据库安全.;;  - 多个跨站脚本漏洞; 攻击者可以通过'content.asp' 脚本中的'contenttype'参数,;在用户访问受影响的网站的时候,在用户浏览器内执行任意HTML和脚本语言代码.;;解决方案 : 现在还没有已知的解决方案.;;风险等级 : 中
COPYRIGHT=This script is Copyright (C) 2005 Tenable Network Security
