製品・ソフトウェアに関する情報

JVN脆弱性詳細

Apache Archiva におけるクロスサイトスクリプティングの脆弱性

Title	Apache Archiva におけるクロスサイトスクリプティングの脆弱性
Summary	Apache Archiva には、任意の Web スクリプトまたは HTML を挿入されるクロスサイトスクリプティングの脆弱性が存在します。
Possible impacts	第三者により、任意の Web スクリプトまたは HTML を挿入される可能性があります。
Solution	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
Publication Date	June 2, 2011, midnight
Registration Date	March 27, 2012, 6:43 p.m.
Last Update	Aug. 11, 2015, 3:15 p.m.

Affected System

Apache Software Foundation

Apache Archiva 1.0 から 1.2.2、および 1.3.5 未満の 1.3.x

CVE (情報セキュリティ共通脆弱性識別子)

No	Name	URL
Apache Software Foundation
1	CVE-2011-1077: Multiple XSS issues	http://archiva.apache.org/security.html
Common Vulnerabilities and Exposures (CVE)
2	CVE-2011-1077	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1077
National Vulnerability Database (NVD)
3	CVE-2011-1077	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2011-1077

CWE (共通脆弱性タイプ一覧)

No	Name	URL
JVNDB
1	CWE-79	https://jvndb.jvn.jp/ja/cwe/CWE-79.html

ベンダー情報

No	Name	URL
Apache
1	Release Notes for Archiva 1.3.5	http://archiva.apache.org/docs/1.3.5/release-notes.html

Change Log

No	Changed Details	Date of change
0	[2012年03月27日] 掲載 [2015年08月11日] ベンダ情報：Apache Software Foundation (CVE-2011-1077: Multiple XSS issues) を追加	Feb. 17, 2018, 10:37 a.m.

NVD Vulnerability Information

CVE-2011-1077

Summary	Multiple cross-site scripting (XSS) vulnerabilities in Apache Archiva 1.0 through 1.2.2, and 1.3.x before 1.3.5, allow remote attackers to inject arbitrary web script or HTML via unspecified vectors.
Publication Date	June 3, 2011, 5:55 a.m.
Registration Date	Jan. 28, 2021, 4:38 p.m.
Last Update	Nov. 21, 2024, 10:25 a.m.

Affected software configurations

Related information, measures and tools

No	URL	タグ
1	http://archiva.apache.org/docs/1.3.5/release-notes.html
2	http://archiva.apache.org/security.html	Vendor Advisory
3	http://archives.neohapsis.com/archives/fulldisclosure/2011-05/0531.html	Exploit
4	http://secunia.com/advisories/44693	Vendor Advisory
5	http://securityreason.com/securityalert/8267
6	http://www.securityfocus.com/archive/1/518167/100/0/threaded
7	http://www.securityfocus.com/bid/48011
8	https://exchange.xforce.ibmcloud.com/vulnerabilities/67672
9	http://archiva.apache.org/docs/1.3.5/release-notes.html
10	https://exchange.xforce.ibmcloud.com/vulnerabilities/67672
11	http://www.securityfocus.com/bid/48011
12	http://www.securityfocus.com/archive/1/518167/100/0/threaded
13	http://securityreason.com/securityalert/8267
14	http://secunia.com/advisories/44693	Vendor Advisory
15	http://archives.neohapsis.com/archives/fulldisclosure/2011-05/0531.html	Exploit
16	http://archiva.apache.org/security.html	Vendor Advisory

Common Vulnerabilities List

No	CWE	Name	URL
1	CWE-79	クロスサイト・スクリプティング（XSS）	https://cwe.mitre.org/data/definitions/79.html