CVE:CVE-2010-4647
CNNVD:CNNVD-201101-148
Eclipse IDE是加拿大Eclipse基金会的一个跨平台开源集成开发环境。
Eclipse IDE 3.6.2之前版本存在跨站脚本漏洞。远程攻击者利用该漏洞可以注入任意web脚本或者HTML。
solution:Upgrade eclipse eclipse_ide to a higher version than 3.6.1,1.0,2.0,2.0.1,2.0.2,2.1,2.1.1,2.1.2,2.1.3,3.0,3.0.1,3.0.2,3.1,3.1.1,3.1.2,3.2,3.2.1,3.2.2,3.3,3.3.1,3.3.1.1,3.3.2,3.4,3.4.1,3.4.2,3.5,3.5.1,3.5.2,3.6:m1,3.6:m2,3.6:m3,3.6:m4,3.6:m5,3.6:m6,3.6:m7,3.6:rc1,3.6:rc2,3.6:rc3,3.6:rc4,and avoid the version (,3.6.1],1.0,2.0,2.0.1,2.0.2,2.1,2.1.1,2.1.2,2.1.3,3.0,3.0.1,3.0.2,3.1,3.1.1,3.1.2,3.2,3.2.1,3.2.2,3.3,3.3.1,3.3.1.1,3.3.2,3.4,3.4.1,3.4.2,3.5,3.5.1,3.5.2,3.6:m1,3.6:m2,3.6:m3,3.6:m4,3.6:m5,3.6:m6,3.6:m7,3.6:rc1,3.6:rc2,3.6:rc3,3.6:rc4