Liferay Portal < 6.0.6 多個弱點

high Nessus Plugin ID 59230

語系：

概要

遠端 Web 伺服器包含一個受到多個弱點影響的 Java 應用程式。

說明

根據其自我報告的版本號碼，遠端 web 伺服器上主控的 Liferay Portal 安裝受到多個弱點影響：

- 使用 Apache Tomcat 時存在一個任意檔案下載弱點，其可允許經驗證的遠端使用者透過與實體參照配合的實體宣告下載任意檔案，其與 XML 外部實體 (即 XXE) 問題相關。(CVE-2011-1502)

- 使用 Apache Tomcat 或 Oracle GlassFish 時存在一個任意檔案下載弱點。XSL Content portlet 允許經驗證的遠端使用者透過 file:/// URL 讀取任意 XSL / XML 檔案。
(CVE-2011-1503)

- 存在一個跨網站指令碼弱點，可讓經驗證的遠端使用者透過部落格標題插入任意 JavaScript 或 HTML。(CVE-2011-1504)

- 使用 Apache Tomcat 時存在一個跨網站指令碼弱點，可讓經驗證的遠端使用者透過訊息標題插入任意 JavaScript 或 HTML。(CVE-2011-1570)

- 使用 Apache Tomcat 時存在一個不明弱點。XSL Content portlet 允許遠端攻擊者透過未知向量執行任意命令。
(CVE-2011-1571)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。