CVE:CVE-2011-4751
CNNVD:CNNVD-201112-312
SmarterTools SmarterStats 6.2.4100版本中存在漏洞，当其响应带有frmGettingStarted.aspx查询字符串的GET请求时生成包含外部链接的web页面。远程攻击者更易于通过读取(1) web-server访问日志或者(2) web-server引用日志获得敏感信息，与"cross-domain Referer leakage"问题有关。
solution:Upgrade smartertools smarterstats to a higher version than 6.2.4100,and avoid the version 6.2.4100