| タイトル | AOLのAOL Instant Messengerにおける不特定の脆弱性 |
|---|---|
| 概要 | AOLインスタントメッセンジャー（AIM）4.4の特定のAlphaバージョンのログメッセージにおける複数のクロスサイトスクリプティング（XSS）脆弱性により、リモートの攻撃者が(1)DATAタグ、(2)STYLEタグ、または(3)BINARYタグ内の画像を介して任意のウェブスクリプトまたはHTMLを実行できます。 |
| 想定される影響 | ・当該ソフトウェアが扱う情報の一部が外部に漏れる可能性があります。 ・当該ソフトウェアが扱う情報の一部が書き換えられる可能性があります。 ・当該ソフトウェアの一部が停止する可能性があります。 |
| 対策 | 参考情報を参照して適切な対策を実施してください。 |
| 公表日 | 2001年1月18日0:00 |
| 登録日 | 2007年7月17日17:48 |
| 最終更新日 | 2007年7月17日17:48 |
| CVSS2.0 : 警告 | |
| スコア | 5.1 |
|---|---|
| ベクター | AV:N/AC:H/Au:N/C:P/I:P/A:P |
| AOL |
| AOL Instant Messenger 4.4a |
| No | 変更内容 | 変更日 |
|---|---|---|
| 1 | [2007年07月17日] 掲載 |
2026年7月17日17:48 |
| 概要 | Multiple cross-site scripting (XSS) vulnerabilities in the log messages in certain Alpha versions of AOL Instant Messenger (AIM) 4.4 allow remote attackers to execute arbitrary web script or HTML via an image in the (1) DATA, (2) STYLE, or (3) BINARY tags. |
|---|---|
| 公表日 | 2001年1月18日14:00 |
| 登録日 | 2021年1月29日18:04 |
| 最終更新日 | 2008年9月6日5:26 |
| 構成1 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:a:aol:instant_messenger:4.4a:*:*:*:*:*:*:* | |||||