0
Scriptaculous的列在以下網站提供的JavaScript快速漏洞： [http://nvd.nist.gov/view/vuln/detail?vulnId=CVE-2007-2384]做scriptaculous還有Javascript黑客漏洞嗎？
是否有知道，因爲文章發表在2008年這個已經解決？
A
回答
1
我認爲Scriptaculous的弱點是Prototype js 1.6引起的。 https://security-tracker.debian.org/tracker/CVE-2007-2383 如果你想使用scriptaculous沒有漏洞，你必須用最新的原型js版本替換scriptaculos中的原型js文件。今天最新的我認爲是1.7.3
相關問題
- 1. 將JavaScript從URL傳遞給ActiveX會有安全漏洞嗎？
- 2. 來自IP 127.0.0.1的黑客攻擊 - 是否有漏洞需要注意？
- 3. 查找擴展Javascript漏洞
- 4. JavaScript的IE 8漏洞
- 5. glibc fnmatch漏洞：如何揭露漏洞？
- 6. GWT中的客戶端驗證漏洞
- 7. 負邊距，黑客還是沒有？
- 8. 如何解決robots.txt漏洞告訴黑客重要和祕密路徑？
- 9. JavaScript黑客
- 10. 這是一個JavaScript黑客入侵嗎？
- 11. XSS漏洞
- 12. XSS漏洞
- 13. nHibernate漏洞
- 14. DotNetNuke漏洞
- 15. Python中認定的漏洞被認爲是Jython中的漏洞嗎？
- 16. 這不是一個應用程序（*）漏洞嗎？ （Javascript和HTTP）
- 17. GlassFish目錄泄漏漏洞
- 18. 如何解決JavaScript上的XSS漏洞？
- 19. 如何解決javascript的漏洞問題
- 20. 一個JavaScript漏洞 - 「這個」 -stealing：
- 21. Sonarqube在計算新漏洞/漏洞/漏洞時沒有遵守git提交日期
- 22. GPGPU是黑客嗎？
- 23. 瞭解Wordpress漏洞
- 24. MoPub安全漏洞
- 25. SQL注入漏洞
- 26. Sql注入漏洞
- 27. Kotlin擴展漏洞
- 28. PHP MySQL的漏洞
- 29. Libpng漏洞問題
- 30. NSXMLParser刷新漏洞
thx你約翰回答。我已更新到最新的原型1.7.2。我會去那。 – user1161137 2014-11-25 15:39:30