CVE:CVE-2007-5496
CNNVD:CNNVD-200805-307
setroubleshoot 2.0.5版本存在跨站脚本攻击漏洞。本地用户可以借助一个特制的(1)文件名或(2)程序名，注入任意的web脚本或HTML。此漏洞会触发日志文件中的Access Vector Cache(AVC)登录进入。日志文件用于组成HTML文档。
solution:Upgrade selinux setroubleshoot to a higher version than 2.0.5,and avoid the version 2.0.5