中危 GNOME empathy up to 2.91.91.1 empathy-theme-adium.c theme_adium_append_message 跨站脚本攻击
CVE编号
CVE-2011-3635利用情况
暂无补丁情况
官方补丁披露时间
2011-10-23漏洞描述
GNOME Empathy是一款GNOME即时消息客户端。当使用“ubuntu”主题时如Adium，由于对nickname的输入缺少充分过滤，攻击者可以利用漏洞进行跨站脚本攻击，在用户浏览器上下文执行恶意脚本代码，可获得敏感信息或劫持用户会话。解决建议
用户可参考如下供应商提供的安全公告获得补丁信息：https://bugzilla.gnome.org/show_bug.cgi?id=662035受影响软件情况
| # | 类型 | 厂商 | 产品 | 版本 | 影响面 | ||||
| 1 | |||||||||
|---|---|---|---|---|---|---|---|---|---|
| 运行在以下环境 | |||||||||
| 应用 | gnome | empathy | * | Up to (including) 3.2.1 | |||||
| 运行在以下环境 | |||||||||
| 应用 | gnome | empathy | 0.1 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | gnome | empathy | 0.11 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | gnome | empathy | 0.12 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | gnome | empathy | 0.13 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | gnome | empathy | 0.14 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | gnome | empathy | 0.2 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | gnome | empathy | 0.21.1 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | gnome | empathy | 0.21.2 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | gnome | empathy | 0.21.3 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | gnome | empathy | 0.21.4 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | gnome | empathy | 0.21.5 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | gnome | empathy | 0.21.5.1 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | gnome | empathy | 0.21.5.2 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | gnome | empathy | 0.21.90 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | gnome | empathy | 0.21.91 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | gnome | empathy | 0.22.0 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | gnome | empathy | 0.22.1 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | gnome | empathy | 0.23.1 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | gnome | empathy | 0.23.2 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | gnome | empathy | 0.23.3 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | gnome | empathy | 0.23.4 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | gnome | empathy | 0.3 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | gnome | empathy | 0.4 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | gnome | empathy | 0.5 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | gnome | empathy | 0.6 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | gnome | empathy | 0.7 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | gnome | empathy | 0.8 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | gnome | empathy | 0.9 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | gnome | empathy | 2.23.6 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | gnome | empathy | 2.23.90 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | gnome | empathy | 2.23.91 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | gnome | empathy | 2.23.92 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | gnome | empathy | 2.24.0 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | gnome | empathy | 2.24.1 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | gnome | empathy | 2.25.2 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | gnome | empathy | 2.25.3 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | gnome | empathy | 2.25.4 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | gnome | empathy | 2.25.90 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | gnome | empathy | 2.25.91 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | gnome | empathy | 2.25.92 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | gnome | empathy | 2.26.0 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | gnome | empathy | 2.26.0.1 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | gnome | empathy | 2.26.1 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | gnome | empathy | 2.26.2 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | gnome | empathy | 2.27.1 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | gnome | empathy | 2.27.1.1 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | gnome | empathy | 2.27.2 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | gnome | empathy | 2.27.3 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | gnome | empathy | 2.27.4 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | gnome | empathy | 2.27.5 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | gnome | empathy | 2.27.91 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | gnome | empathy | 2.27.91.1 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | gnome | empathy | 2.27.92 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | gnome | empathy | 2.28.0 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | gnome | empathy | 2.28.0.1 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | gnome | empathy | 2.28.1 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | gnome | empathy | 2.28.1.1 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | gnome | empathy | 2.28.1.2 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | gnome | empathy | 2.28.2 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | gnome | empathy | 2.29.1 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | gnome | empathy | 2.29.2 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | gnome | empathy | 2.29.3 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | gnome | empathy | 2.29.4 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | gnome | empathy | 2.29.5 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | gnome | empathy | 2.29.5.1 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | gnome | empathy | 2.29.6 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | gnome | empathy | 2.29.90 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | gnome | empathy | 2.29.91 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | gnome | empathy | 2.29.91.1 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | gnome | empathy | 2.29.91.2 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | gnome | empathy | 2.29.92 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | gnome | empathy | 2.29.93 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | gnome | empathy | 2.30.0 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | gnome | empathy | 2.30.0.1 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | gnome | empathy | 2.30.0.2 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | gnome | empathy | 2.30.1 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | gnome | empathy | 2.30.1.1 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | gnome | empathy | 2.30.2 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | gnome | empathy | 2.30.3 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | gnome | empathy | 2.31.1 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | gnome | empathy | 2.31.2 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | gnome | empathy | 2.31.3 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | gnome | empathy | 2.31.4 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | gnome | empathy | 2.31.5 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | gnome | empathy | 2.31.5.1 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | gnome | empathy | 2.31.6 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | gnome | empathy | 2.31.90 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | gnome | empathy | 2.31.91 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | gnome | empathy | 2.31.92 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | gnome | empathy | 2.32.0 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | gnome | empathy | 2.32.0.1 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | gnome | empathy | 2.32.1 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | gnome | empathy | 2.32.2 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | gnome | empathy | 2.33.1 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | gnome | empathy | 2.33.2 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | gnome | empathy | 2.33.3 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | gnome | empathy | 2.33.4 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | gnome | empathy | 2.34.0 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | gnome | empathy | 2.91.0 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | gnome | empathy | 2.91.1 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | gnome | empathy | 2.91.2 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | gnome | empathy | 2.91.3 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | gnome | empathy | 2.91.3.1 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | gnome | empathy | 2.91.4 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | gnome | empathy | 2.91.4.1 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | gnome | empathy | 2.91.4.2 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | gnome | empathy | 2.91.4.3 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | gnome | empathy | 2.91.5 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | gnome | empathy | 2.91.5.1 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | gnome | empathy | 2.91.6 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | gnome | empathy | 2.91.6.1 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | gnome | empathy | 2.91.90 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | gnome | empathy | 2.91.90.1 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | gnome | empathy | 2.91.90.2 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | gnome | empathy | 2.91.91 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | gnome | empathy | 2.91.91.1 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | gnome | empathy | 2.91.92 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | gnome | empathy | 2.91.93 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | gnome | empathy | 3.0.0 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | gnome | empathy | 3.0.1 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | gnome | empathy | 3.0.2 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | gnome | empathy | 3.1.1 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | gnome | empathy | 3.1.2 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | gnome | empathy | 3.1.2.1 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | gnome | empathy | 3.1.3 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | gnome | empathy | 3.1.4 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | gnome | empathy | 3.1.5 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | gnome | empathy | 3.1.5.1 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | gnome | empathy | 3.1.90 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | gnome | empathy | 3.1.90.1 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | gnome | empathy | 3.1.91 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | gnome | empathy | 3.1.92 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | gnome | empathy | 3.2.0.1 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | debian_10 | empathy | * | Up to (excluding) 3.2.1.1-1 | |||||
| 运行在以下环境 | |||||||||
| 系统 | debian_11 | empathy | * | Up to (excluding) 3.2.1.1-1 | |||||
| 运行在以下环境 | |||||||||
| 系统 | suse_12 | empathy | * | Up to (excluding) 3.10.3-1 | |||||
- 攻击路径 本地
- 攻击复杂度 困难
- 权限要求 普通权限
- 影响范围 有限影响
- EXP成熟度 未验证
- 补丁情况 官方补丁
- 数据保密性 无影响
- 数据完整性 N/A
- 服务器危害 无影响
- 全网数量 N/A
| CWE-ID | 漏洞类型 |
| CWE-79 | 在Web页面生成时对输入的转义处理不恰当（跨站脚本） |
Exp相关链接
版权声明
本站原创文章转载请注明文章出处及链接，谢谢合作！
评论