CVE:CVE-2004-0781
CNNVD:CNNVD-200410-044
Icecast内部网络服务器(icecast-server) 1.3.12版本及之前的版本中的list.cgi存在跨站脚本(XSS)漏洞。远程攻击者借助UserAgent参数注入任意web脚本。
solution:Upgrade icecast icecast to a higher version than 1.3.0,1.3.5,1.3.5.1,1.3.7,1.3.7.1,1.3.8,1.3.9,1.3.9.1,1.3.9.2,1.3.10,1.3.10.1,1.3.11,1.3.12,and avoid the version 1.3.0,1.3.5,1.3.5.1,1.3.7,1.3.7.1,1.3.8,1.3.9,1.3.9.1,1.3.9.2,1.3.10,1.3.10.1,1.3.11,1.3.12