CVE:CVE-2005-3757
CNNVD:CNNVD-200511-320
Google搜索工具是一款大型的企业级硬件搜索工具。
Google Mini 搜索工具(可能也包括Google 搜索工具)中的Saxon XSLT解析器，允许远程攻击者通过危险的XSLT类型表格的标签值属性中的java类方式，诸如 (1) system-property， (2) sys:getProperty， 和 (3) run:exec，来获得敏感信息和执行任意的代码。
solution:Upgrade google mini_search_appliance to a higher version than *; Upgrade google search_appliance to a higher version than *