CVE:CVE-2009-4497
CNNVD:CNNVD-201001-033
LXR Cross Referencer 0.9.5和0.9.6版本中存在跨站脚本攻击漏洞。远程攻击者可以借助提交到ident程序的i参数，注入任意的web脚本或HTML。
solution:Upgrade malcom_box lxr_cross_referencer to a higher version than 0.9.5,0.9.6,and avoid the version 0.9.5,0.9.6