CVE:CVE-2005-2981
CNNVD:CNNVD-200509-166
Orion是一款杀毒软件引擎。
Orion 1.3.8版本和1.4.5版本中存在跨站脚本(XSS)漏洞，导致远程攻击者通过URL注入任意web脚本或HTML，这点在引发的404号错误页面中没有提出。
solution:Upgrade orionserver orion_application_server to a higher version than 1.3.8,1.4.5,and avoid the version 1.3.8,1.4.5