CVE-2012-2584

总结

Alt-N MDaemon Free 12.5.4 中存在多个跨站脚本（XSS）漏洞，远程攻击者可借助电子邮件正文注入任意 Web 脚本或 HTML，具体途径包括：(1) 在 IMG 元素的 STYLE 属性中结合 CSS 注释使用层叠样式表（CSS）的 expression 属性；(2) 在任意元素的 STYLE 属性中结合多个 CSS 注释使用 CSS 的 expression 属性；或 (3) 在 XML 文档中使用 innerHTML 属性。

• Alt-N MDaemon free 12.5.4 - Persistent Cross-Site Scripting漏洞利用

  loneferret · windows · 2012年8月8日