Webmin pam_login.cgis包含远程跨站脚本执行漏洞

受影响系统：
Webmin Webmin 1.340
Webmin Usermin 1.270

不受影响系统：
Webmin Webmin 1.350
Webmin Usermin 1.280 免费资源www.it55.com

描述：
Webmin是一款基于WEB的Unix和Linux操作系统管理界面。 www.it55.com

Webmin的pam_login.cgi文件中存在多个跨站脚本漏洞，如果用户受骗访问了恶意网页的话，远程攻击者就可以通过cid、message或question参数向用户浏览器会话注入并执行任意脚本。 it55.com

厂商补丁：
Webmin
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
http://prdownloads.sourceforge.net/webadmin/webmin-1.350.tar.gz vd;k;l www.it55.com rdfg

（阅读次数：）