CVE:CVE-2005-3975
CNNVD:CNNVD-200512-039
Drupal 4.5.0到4.5.5和4.6.0到4.6.3版本的 file.inc中存在解释冲突。经过验证的远程用户可以借助带GIF或JPEG文件扩展名的文件中的HTML，注入任意Web脚本或HTML ，使得在Internet Explorer 中浏览文件的受害者执行该 HTML 。
solution:Upgrade drupal drupal to a higher version than 4.5.0,4.5.1,4.5.2,4.5.3,4.5.4,4.5.5,4.6.0,4.6.1,4.6.2,4.6.3,and avoid the version 4.5.0,4.5.1,4.5.2,4.5.3,4.5.4,4.5.5,4.6.0,4.6.1,4.6.2,4.6.3