【聚杰网WEB数据接口】Citrix XenServer XenAPI HTTP接口跨站脚本漏洞Citrix XenServer XenAPI HTTP接口跨站脚本漏洞
发布日期：2008-07-16
更新日期：2008-07-18
受影响系统：
Citrix XenServer 4.1描述：
BUGTRAQ ID: 30265
Citrix XenServer产品线是一种企业级平台，通过灵活的聚合计算和存储资源对数据中心的服务器虚拟化进行管理。
XenServer的XenAPI HTTP接口存在跨站脚本漏洞，如果向XenServer发送了特制的URL的话，响应中会包含有未经正确转义的请求URL，导致在用户浏览器中执行客户端脚本。
<*来源：TEPCO
链接：http://secunia.com/advisories/31133/
http://support.citrix.com/article/ctx117814?print
*>
建议：
厂商补丁：
Citrix
------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
http://www.citrix.com
