CVE:CVE-2010-1625
CNNVD:CNNVD-201006-383
LXR Cross Referencer是分析阅读源代码的工具。
LXR Cross Referencer 0.9.7之前的版本中存在跨站脚本攻击漏洞。远程攻击者可以借助与搜索功能中搜索主体和搜索结果相关的向量注入任意的web脚本和HTML。
solution:Upgrade malcom_box lxr_cross_referencer to a higher version than 0.9.6,0.3,0.3.1,0.7,0.8,0.9,0.9.1,0.9.2,0.9.3,0.9.4,0.9.5,and avoid the version (,0.9.6],0.3,0.3.1,0.7,0.8,0.9,0.9.1,0.9.2,0.9.3,0.9.4,0.9.5