CVE:CVE-2005-4831
CNNVD:CNNVD-200512-784
ViewCVS 0.9.2中的viewcvs让远程攻击者可以通过content-type参数将Content-Type标题设置为任意值，从而被跨站脚本攻击和其他攻击所利用。如对图片使用(1)"text/html"或(2)"image/jpeg"，此图片由Internet Explorer以HTML表示。
solution:Upgrade viewcvs viewcvs to a higher version than 0.9.2,and avoid the version 0.9.2