CVE:CVE-2011-2652
CNNVD:CNNVD-201108-411
Kiwi是美国Novell公司的一套用于创建Image、ISO和LiveCD的镜像系统。
在SUSE Studio 1.1.4之前的1.1版本中使用的Kiwi 3.74.2之前版本中存在跨站脚本攻击漏洞。远程攻击者可借助在覆盖文件中使用的特制档案文件注入任意web脚本或者HTML。
solution:Upgrade marcus_schafer kiwi to a higher version than 3.74.1,and avoid the version (,3.74.1]; Upgrade novell suse_studio_onsite to a higher version than 1.1,and avoid the version 1.1