CVE:CVE-2008-5225
CNNVD:CNNVD-200811-384
Xerox DocuShare是美国施乐（Xerox）公司的一套基于Web的文档内容管理解决方案。该方案支持存储任何类型的文档、图像或视频，支持业务流程自动化、支持文档内容共享和协作等。
DocuShare没有正确地过滤对dsdn/dsweb/SearchResults/或dsdn/dsweb/Services/所提供的输入返回给了用户，这允许远程攻击者通过跨站脚本攻击在用户浏览器会话中执行任意HTML和脚本代码。
solution:Upgrade xerox docushare to a higher version than 6,4,5,5.00.00.2,6.0,6.00.00.1,6.0.1,and avoid the version (,6],4,5,5.00.00.2,6.0,6.00.00.1,6.0.1