CVE:CVE-2001-0897
CNNVD:CNNVD-200111-013
Infopop Ultimate Bulletin Board是Infopop公司的一个网络论坛系统。
Infopop Ultimate Bulletin Board (UBB)5.47e之前版本存在安全漏洞。远程攻击者可以借助引用：带有onerror字段的URl的[IMG]标签盗取用户cookie。
solution:Upgrade infopop ultimate_bulletin_board to a higher version than -,1.0,2.0,2.01,2.02,2.03,2.04,2.05,2.10,2.11,3.0,3.01,3.02,3.5,3.6,3.7,3.75,4.0,4.01,4.02,4.03,4.04,4.05,4.06,4.07,4.50,4.51,4.52,4.53,4.75,4.80,4.81,4.82,4.83,4.84,4.85,4.86,5.00,5.01,5.02,5.05,5.05:a,5.06,5.06:a,5.07,5.08,5.09,5.10,5.11,5.12,5.13,5.14,5.15,5.16,5.17,5.18,5.19,5.20,5.25,5.26,5.27,5.28,5.29,5.29:a,5.29:b,5.30,5.30:a,5.31,5.32,5.33,5.34,5.34:a,5.35,5.36,5.36:a,5.37,5.38,5.38:a,5.38:b,5.38:c,5.38:d,5.39,5.39:a,5.39:b,5.39:c,5.40,5.41,5.41:a,5.41:b,5.42,5.42:a,5.43,5.43:a,5.43:b,5.43:c,5.43:d,5.44,5.44:a,5.44:b,5.45,5.45:a,5.45:b,5.45:c,5.46,5.46:a,5.47,5.47:a,5.47:b,5.47:c,5.47:d,and avoid the version 1.0,2.0,2.01,2.02,2.03,2.04,2.05,2.10,2.11,3.0,3.01,3.02,3.5,3.6,3.7,3.75,4.0,4.01,4.02,4.03,4.04,4.05,4.06,4.07,4.50,4.51,4.52,4.53,4.75,4.80,4.81,4.82,4.83,4.84,4.85,4.86,5.00,5.01,5.02,5.05,5.05:a,5.06,5.06:a,5.07,5.08,5.09,5.10,5.11,5.12,5.13,5.14,5.15,5.16,5.17,5.18,5.19,5.20,5.25,5.26,5.27,5.28,5.29,5.29:a,5.29:b,5.30,5.30:a,5.31,5.32,5.33,5.34,5.34:a,5.35,5.36,5.36:a,5.37,5.38,5.38:a,5.38:b,5.38:c,5.38:d,5.39,5.39:a,5.39:b,5.39:c,5.40,5.41,5.41:a,5.41:b,5.42,5.42:a,5.43,5.43:a,5.43:b,5.43:c,5.43:d,5.44,5.44:a,5.44:b,5.45,5.45:a,5.45:b,5.45:c,5.46,5.46:a,5.47,5.47:a,5.47:b,5.47:c,5.47:d