CVE:CVE-2009-5100
CNNVD:CNNVD-201109-166
Pentaho BI Server由一个BI框架和BI组件组成，运行于兼容J2EE的容器中，包含用于报表，分析，仪表盘，用户终端安全，数据整合，调度，email和桌面通知以及工作流的引擎和组件。
Pentaho BI Server 1.7.0.1062及之前版本在使用密码字段的网页上不能设置自动关闭标签。远程攻击者可利用该漏洞获取密码。
solution:Upgrade pentaho bi_server to a higher version than 1.7.0.1062,1.2.0,1.6.0,and avoid the version (,1.7.0.1062],1.2.0,1.6.0