CVE:CVE-2009-1175
CNNVD:CNNVD-200903-551
Banshee是一款linux平台下的媒体播放器。                                     
Banshee 1.4.2版本的DAAP扩展名中的apps/web/vs_diag.cgi存在跨站脚本攻击漏洞。 远程攻击者可以借助服务器参数，注入任意的web脚本或HTML。该漏洞未在出错报告中得带有效处理。
solution:Upgrade banshee-project banshee to a higher version than 1.4.2,and avoid the version 1.4.2