← Back to branch summary

~ubuntu-security/ubuntu-cve-tracker/master

« back to all changes in this revision

Viewing changes to retired/CVE-2007-6465

  • Committer: Steve Beattie
  • Date: 2019-02-19 06:18:27 UTC
  • Revision ID: sbeattie@ubuntu.com-20190219061827-oh57fzcfc1u9dlfk
The ubuntu-cve-tracker project has been converted to git.

Please use 'git clone https://git.launchpad.net/ubuntu-cve-tracker' to
get the converted tree.

Show diffs side-by-side

added added

removed removed

Lines of Context:
retired/CVE-2007-6465
1
 
PublicDate: 2007-12-19
2
 
Candidate: CVE-2007-6465
3
 
References:
4
 
 https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-6465
5
 
Description:
6
 
 Multiple cross-site scripting (XSS) vulnerabilities in ganglia-web in
7
 
 Ganglia before 3.0.6 allow remote attackers to inject arbitrary web script
8
 
 or HTML via the (1) c and (2) h parameters to (a) web/host_gmetrics.php;
9
 
 the (3) G, (4) me, (5) x, (6) n, (7) v, (8) l, (9) vl, and (10) st
10
 
 parameters to (b) web/graph.php; and the (11) c, (12) G, (13) h, (14) r,
11
 
 (15) m, (16) s, (17) cr, (18) hc, (19) sh, (20) p, (21) t, (22) jr, (23)
12
 
 js, (24) gw, (25) z, and (26) gs parameters to (c) web/get_context.php. 
13
 
 NOTE: some of these details are obtained from third party information.
14
 
Ubuntu-Description:
15
 
Notes:
16
 
 jdstrand> Ubuntu versions are all 2.x, so may not be affected
17
 
 fujitsu> Not affected, as there is no web frontend in Ubuntu.
18
 
Bugs:
19
 
Priority: low
20
 
Assigned-to:
21
 
upstream_ganglia-monitor-core: 
22
 
dapper_ganglia-monitor-core: not-affected
23
 
edgy_ganglia-monitor-core: not-affected
24
 
feisty_ganglia-monitor-core: not-affected
25
 
gutsy_ganglia-monitor-core: not-affected
26
 
devel_ganglia-monitor-core: not-affected