CVE:CVE-2011-4822
CNNVD:CNNVD-201112-257
Atlassian FishEye 2.5.5之前版本中的用户属性中存在多个跨站脚本漏洞。远程攻击者可以借助(1) 用户评论中的没有在Confluence页中适当处理的代码片段或者(2)没有在FishEye页中适当处理的用户属性显示名来注入任意web脚本或者HTML。
solution:Upgrade atlassian fisheye to a higher version than 1.3,1.4,1.4.1,1.4.2,1.4.3,1.5.0,1.5.1,1.5.2,1.5.3,1.5.4,1.6.0,1.6.1,1.6.2,1.6.3,1.6.4,1.6.5.a,1.6.6,2.0,2.0:beta,2.0:beta2,2.0:beta3,2.0.1,2.0.2,2.0.3,2.0.4,2.0.5,2.0.6,2.1.0,2.1.1,2.1.2,2.1.3,2.1.4,2.2.0,2.2.1,2.2.3,2.3.0,2.3.1,2.3.2,2.3.3,2.3.4,2.3.5,2.3.6,2.3.7,2.3.8,2.4.0,2.4.1,2.4.2,2.4.3,2.4.4,2.4.5,2.4.6,2.5.0,2.5.1,2.5.2,2.5.3,2.5.4,and avoid the version 1.3,1.4,1.4.1,1.4.2,1.4.3,1.5.0,1.5.1,1.5.2,1.5.3,1.5.4,1.6.0,1.6.1,1.6.2,1.6.3,1.6.4,1.6.5.a,1.6.6,2.0,2.0:beta,2.0:beta2,2.0:beta3,2.0.1,2.0.2,2.0.3,2.0.4,2.0.5,2.0.6,2.1.0,2.1.1,2.1.2,2.1.3,2.1.4,2.2.0,2.2.1,2.2.3,2.3.0,2.3.1,2.3.2,2.3.3,2.3.4,2.3.5,2.3.6,2.3.7,2.3.8,2.4.0,2.4.1,2.4.2,2.4.3,2.4.4,2.4.5,2.4.6,2.5.0,2.5.1,2.5.2,2.5.3,2.5.4
solution:Upgrade zope zope to a higher version than 2.8.12,2.9.12,2.10.11,2.11.6,2.12.3,3.4.1,and avoid the version [2.8.0,2.8.12),[2.9.0,2.9.12),[2.10.0,2.10.11),[2.11.0,2.11.6),[2.12.0,2.12.3),[3.1.1,3.4.1]