Sun Solaris HTTP TRACE响应跨站脚本漏洞

信息提供：

漏洞类别：

攻击类型：

发布日期：

更新日期：

受影响系统：

安全系统：

无

漏洞报告人：

漏洞描述：

Secunia Advisory: SA17334

Sun 发现Solaris中的一个安全问题，可能被恶意攻击者用来发动跨站脚本攻击。

该漏洞的原因是Solaris Management Console (SMC) web服务器默认响应HTTP TRACE请求。这和其它漏洞一起，可能使攻击者在受影响站点的用户浏览器界面下执行任意HTML和脚本代码。据报道，无法将TRACE 方法关闭。

该漏洞已在SPARC 和 x86 平台上的 Solaris 8, 9 和10中报道。

测试方法：

无

解决方法：

当出补丁时，请尽快应用。
厂商建议暂时关闭 SMC 。
-- SPARC Platform --
Solaris 9:
应用116807-02补丁或更新的补丁。
-- x86 Platform --
Solaris 9:
应用 116808-02补丁或更新的补丁。