0
Scriptaculous的列在以下網站提供的JavaScript快速漏洞： [http://nvd.nist.gov/view/vuln/detail?vulnId=CVE-2007-2384]做scriptaculous還有Javascript黑客漏洞嗎？
是否有知道，因爲文章發表在2008年這個已經解決？
A
回答
1
我認爲Scriptaculous的弱點是Prototype js 1.6引起的。 https://security-tracker.debian.org/tracker/CVE-2007-2383 如果你想使用scriptaculous沒有漏洞，你必須用最新的原型js版本替換scriptaculos中的原型js文件。今天最新的我認爲是1.7.3
相關問題
- 1. 有人聽說過「黑客利用內核漏洞」（Exploit Enlightenment）嗎？
- 2. XSS漏洞在JavaScript
- 3. 友好的服務器黑客攻擊（確定漏洞）
- 4. 這是主漏洞嗎？
- 5. 將JavaScript從URL傳遞給ActiveX會有安全漏洞嗎？
- 6. 來自IP 127.0.0.1的黑客攻擊 - 是否有漏洞需要注意？
- 7. 查找擴展Javascript漏洞
- 8. JavaScript framekiller和XSS漏洞
- 9. JavaScript的IE 8漏洞
- 10. glibc fnmatch漏洞：如何揭露漏洞？
- 11. ReactJS中的安全漏洞或漏洞？
- 12. GWT中的客戶端驗證漏洞
- 13. 負邊距，黑客還是沒有？
- 14. 調用客戶端的表單的DoS風險/漏洞javascript/webpop
- 15. 如何防止JavaScript中的客戶端DOM XSS漏洞？
- 16. 如何解決robots.txt漏洞告訴黑客重要和祕密路徑？
- 17. nHibernate漏洞
- 18. wordpress timthumb.php漏洞
- 19. DotNetNuke漏洞
- 20. FWRITE漏洞
- 21. XSS漏洞
- 22. ActiveX漏洞
- 23. XSS漏洞
- 24. 這是ARC下的漏洞嗎？
- 25. Python中認定的漏洞被認爲是Jython中的漏洞嗎？
- 26. JavaScript黑客
- 27. 這是一個JavaScript黑客入侵嗎？
- 28. 這不是一個應用程序（*）漏洞嗎？ （Javascript和HTTP）
- 29. GlassFish目錄泄漏漏洞
- 30. 一個JavaScript漏洞 - 「這個」 -stealing：
thx你約翰回答。我已更新到最新的原型1.7.2。我會去那。 – user1161137 2014-11-25 15:39:30