CVE:CVE-2003-0154
CNNVD:CNNVD-200304-036
Mozilla Bonsai是一款允许用户查询CVS档案内容的工具，可以获得登记列表，登记日志等信息。
Mozilla Bonsai多个脚本对用户提交的URL数据缺少过滤，远程攻击者可以利用这个漏洞进行跨站脚本执行攻击。
Mozilla Bonsai包含的多个脚本对HTML，JAVASCRIPT代码缺少过滤，远程攻击者可以构建包含恶意代码的URL链接的页面，当诱使目标用户点击后，其中的恶意脚本代码就可以在用户浏览器上执行，导致用户基于认证的Cookie等信息泄露。
solution:Upgrade mozilla bonsai to a higher version than 1.3,and avoid the version 1.3