在 Academic Suite 6.3.1.424、6.2.3.23以及其他低于版本 6 的颁本中的Blackboard Learning和 Community Portal System使得远程攻击者可以将用户重定向到其他URL并通过修改frameset.jsp中的url参数执行网络钓鱼攻击,这种攻击将仿冒的URL导入框架,使其成为有效页面一部分而显示出来。
在 Academic Suite 6.3.1.424、6.2.3.23以及其他低于版本 6 的颁本中的Blackboard Learning和 Community Portal System使得远程攻击者可以将用户重定向到其他URL并通过修改frameset.jsp中的url参数执行网络钓鱼攻击,这种攻击将仿冒的URL导入框架,使其成为有效页面一部分而显示出来。