CVE:CVE-2013-5118
CNNVD:CNNVD-201309-459
Good for Enterprise是美国Good公司的一套移动协同办公软件。该软件包含电子邮件、联系人、日历、日程安排等。
基于iOS系统上的Good for Enterprise应用程序2.2.3及之前的版本中存在跨站脚本漏洞。远程攻击者可借助HTML电子邮件消息利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade good good_for_enterprise to a higher version than 2.2.3,1.9.8,1.9.9,1.9.10,2.0.0,2.0.1,2.0.2,2.0.3.1464,2.1.2.1510,2.1.3.1513,2.1.4.1518,2.1.5.1551,2.2.0.1575,2.2.1.1591,2.2.2,and avoid the version (,2.2.3],1.9.8,1.9.9,1.9.10,2.0.0,2.0.1,2.0.2,2.0.3.1464,2.1.2.1510,2.1.3.1513,2.1.4.1518,2.1.5.1551,2.2.0.1575,2.2.1.1591,2.2.2