CVE:CVE-2007-1085
CNNVD:CNNVD-200702-429
Google Desktop中存在跨站脚本攻击漏洞。远程攻击者可以通过先在google.com中使用一个跨站脚本攻击漏洞来获取内部web服务器的签名，然后再通过签名调用高级搜索中的"under"参数，从而绕过保护机制注入任意的web脚本或HTML，并可能获得对系统的全访问权限。
solution:Upgrade google desktop to a higher version than *