CVE:CVE-2002-1151
CNNVD:CNNVD-200210-270
KDE 2.2.2版本以及3.0版本到3.0.3版本中Konqueror的跨站脚本保护不能正确初始化子框架和子内嵌框架的域，远程攻击者可以执行脚本以及窃取来自其他域的子框架的cookie。
solution:Upgrade kde konqueror to a higher version than 2.2.2,3.0,3.0.1,3.0.2,3.0.3,and avoid the version 2.2.2,3.0,3.0.1,3.0.2,3.0.3; Upgrade kde kde to a higher version than 2.2.2,3.0,3.0.1,3.0.2,3.0.3,and avoid the version 2.2.2,3.0,3.0.1,3.0.2,3.0.3