> Aimluck Aipo和Aipo for ASP SQL注入漏洞

Aimluck Aipo和Aipo for ASP SQL注入漏洞

CNNVD-ID编号	CNNVD-201108-282	CVE编号	CVE-2011-1342
发布时间	2011-08-17	更新时间	2011-08-22
漏洞类型	SQL注入	漏洞来源	N/A
危险等级	高危	威胁类型	远程
厂商	aimluck

漏洞介绍

Aimluck Aipo 5.1.1之前版本和Aipo for ASP 5.1.1之前版本中存在SQL注入漏洞。某些未明输入在被用于SQL查询之前没有经过正确过滤，远程攻击者可通过注入任意SQL代码操纵SQL查询。

漏洞补丁

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

http://jvn.jp/en/jp/JVN31506102/index.html

参考网址

来源: JVNDB

名称: JVNDB-2011-000063

链接：http://jvndb.jvn.jp/jvndb/JVNDB-2011-000063

来源: JVN

名称: JVN#31506102

链接：http://jvn.jp/en/jp/JVN31506102/index.html

来源: jvn.jp

链接：http://jvn.jp/en/jp/JVN31506102/91216/index.html

受影响实体

Aimluck Aipo-Asp:4.0.4.0 Aimluck Aipo-Asp:3.0.1.0 Aimluck Aipo:5.1.0.1 Aimluck Aipo:5.1 Aimluck Aipo:5.0.2.0

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201108-282