CVE:CVE-2009-3618
CNNVD:CNNVD-200911-117
ViewVC 1.0.9版本之前的1.0版本以及1.1.2版本之前的1.1版本中的viewvc.py存在跨站脚本攻击漏洞。远程攻击这可以借助view参数注入任意web脚本或HTML。
solution:Upgrade viewvc viewvc to a higher version than 1.0.1,1.0.2,1.0.3,1.0.4,1.0.5,1.0.6,1.0.7,1.0.8,1.1.0,1.1.1,and avoid the version 1.0.1,1.0.2,1.0.3,1.0.4,1.0.5,1.0.6,1.0.7,1.0.8,1.1.0,1.1.1