loadrunnerenterprise正版軟件-華克斯

hpe loadrunner 和performance ws=， 遠(yuǎn)程跨站點(diǎn)-

(xss)

請(qǐng)注意: 本安全公告中的信息應(yīng)盡快采取行動(dòng)。

發(fā)布日期: 2017-07-11

近更新: 2017-07-11

潛在的安全影響: 遠(yuǎn)程: 跨站點(diǎn)- (xss)

來(lái)源: 惠普企業(yè)， hpe 產(chǎn)品安全響應(yīng)團(tuán)隊(duì)

漏洞摘要

hpe loadrunner 和 hpe performance ws=已經(jīng)確定了潛在的安全漏洞。可以利用此漏洞來(lái)允許遠(yuǎn)程跨站點(diǎn)- (xss)。

參考: cve-2017-8953 遠(yuǎn)程跨站點(diǎn)-

(xss)

支持的軟件版本 *: 只列出受影響的版本。

hpe loadrunner-v12.55 之前的所有版本

hpe performance ws=-v12.55 之前的所有版本

背景

cvss 版本3.0 和版本2.0 基本度量

參考

v3 向量

v3 基礎(chǔ)分?jǐn)?shù)

v2 向量

v2 基礎(chǔ)分?jǐn)?shù)

cve-2017-8953

cvss: 3.0/av: n-/ac: 升/pr: i/o: 米/秒: u/c: 高/一: h/秒

8。8

(av: n-/ac:/或/或/或/或-

9。0

有關(guān) cvss 的信息在 hpe 客戶通告中記錄:

hpsn-2008-002

惠普企業(yè)感謝 gheckoxs 將此問題報(bào)告給

security-alert@hpe.com 安全性-alert@hpe

決議

hpe 已使用以下軟件更新來(lái)解決 hpe loadrunner 和performance ws=的受影響版本中的漏洞。

請(qǐng)將 loadrunner 和performance ws=升級(jí)到

v12.55

歷史

version:1 (rev.

1)-2017年7月11日初始版本

第三方安全修補(bǔ)程序: 要安裝在運(yùn)行的系統(tǒng)上的第三方安全修補(bǔ)程序惠普企業(yè) (hpe) 軟件產(chǎn)品應(yīng)按照客戶的補(bǔ)丁管理策略進(jìn)行應(yīng)用。

支持: 有關(guān)實(shí)施此安全公告的建議的問題， 請(qǐng)與正常的 hpe 服務(wù)支持渠道聯(lián)系。有關(guān)此安全公告內(nèi)容的其他問題， 請(qǐng)將電子郵件發(fā)送到 security-alert@hpe.com 安全 alert@hpe. com。

報(bào)告: 為任何 hpe 支持的產(chǎn)品報(bào)告潛在的安全漏洞:

網(wǎng)站形式:

https://www.hpe.com/info/report-security-vulnerability

郵箱: security-alert@hpe.com 安全-alert@hpe

訂閱: 通過電子郵件啟動(dòng)訂閱以接收未來(lái)的 hpe 安全公告警報(bào):

http://www.hpe.com/support/subscriber_choice

安全公告存檔: 近發(fā)布的安全公告列表可從以下位置獲得:

http://www.hpe.com/support/security_bulletin_archive

軟件產(chǎn)品類別: 軟件產(chǎn)品類別在中由以下兩個(gè)字 hpsb 表示。

3c = 3com

3p = 第三方軟件

hp 通用軟件

hf = hp 硬件和固件

mu = 多平臺(tái)軟件

ns = 不間斷的服務(wù)器

openvms

pv = procurve

st = 存儲(chǔ)軟件

ux = 惠普-ux

必須經(jīng)常-系統(tǒng)管理和安全程序， 以維護(hù)系統(tǒng)的完整性。hpe 正在不斷地-和加強(qiáng)軟件產(chǎn)品的安全功能， 為客戶提供當(dāng)前的安全解決方案。

hpe 廣泛分發(fā)本安全公告，

以提請(qǐng)受影響的 hpe 產(chǎn)品的用戶注意本公告中包含的重要安全信息。hpe 建議所有用戶確定這些信息在各自的情況下的適用性， 并采取適當(dāng)?shù)男袆?dòng)。hpe 不-這些信息對(duì)所有用戶的情況都是準(zhǔn)確或完整的， 因此， hpe 不會(huì)對(duì)用戶使用或-本公告所提供的信息造成的任何損害負(fù)責(zé)。在法律允許的范圍內(nèi)， hpe 不承擔(dān)任何明示或默示的擔(dān)bao， 包括對(duì)適銷性和對(duì)特定用途、所有權(quán)和不-的適用性的-。