CVE:CVE-2004-2564
CNNVD:CNNVD-200412-302
Windows中的Sambar Server 6.1 Beta 2，可能还有Linux中的其他版本存在多个跨站脚本（XSS)漏洞。远程攻击者借助(1)show.asp的中的show参数和(2)showperf.asp中的title参数注入任意web脚本或者HTML。
solution:Upgrade sambar sambar_server to a higher version than 6.1:beta2,and avoid the version 6.1:beta2