CVE:CVE-2009-3005
CNNVD:CNNVD-200908-470
Lunascape 5.1.3和5.1.4允许远程攻击者借助带有一个相对URI的window.open，欺骗地址栏在用户访问的网站上显示任意的URL。如果用户被骗而访问了攻击者控制的网页，就会触发该漏洞。
solution:Upgrade lunascape lunascape to a higher version than 5.1.3,5.1.4,and avoid the version 5.1.3,5.1.4