在 eclipse 中發現一個弱點且已更正：

在 3.6.2 之前的 Eclipse IDE 中，Help Contents web 應用程式 (即 Help Server) 內的多個跨網站指令碼 (XSS) 弱點可讓遠端攻擊者透過查詢字串，將任意 web 指令碼或 HTML 插入 (1) help/index.jsp 或 (2) help/advanced/content.jsp 中 (CVE-2010-4647)。

適用於 2009.0 的套件會隨著「延長維護計畫」提供。如需深入瞭解，請造訪這個連結：
http://store.mandriva.com/product_info.php?cPath=149 products_id=490

已修補更新版套件，以更正此問題。

偵測

Mandriva Linux 安全性公告：eclipse (MDVSA-2011:032)

medium Nessus Plugin ID 52041

找不到變更記錄