p PatchFirst

CVE-2012-3499

CVE-2012-3499

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

На странице показана часть фактов из источников. Полное описание и список затронутых версий приведены в связанных бюллетенях.

Multiple cross-site scripting (XSS) vulnerabilities in the Apache HTTP Server 2.2.x before 2.2.24-dev and 2.4.x before 2.4.4 allow remote attackers to inject arbitrary web script or HTML via vectors involving hostnames and URIs in the (1) mod_imagemap, (2) mod_info, (3) mod_ldap, (4) mod_proxy_ftp, and (5) mod_status modules.

EPSS 22,9% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • apache2 Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.2.22-13

    Обновитесь до 2.2.22-13

  • apache2 Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.2.22-13

    Обновитесь до 2.2.22-13

  • apache2 Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.2.22-13

    Обновитесь до 2.2.22-13

Первоисточники

Проверьте свой сервер →