CVE:CVE-2007-4542
CNNVD:CNNVD-200708-445
MapServer是一个开源的开发环境，是基于CGI的通过万维网来传输动态GIS与图像的应用程序。
MapServer的maptemplate.c文件中的processLine()函数及mapserv.c文件中的writeError()函数没有正确验证某些参数便返回给了用户，这允许远程攻击者通过跨站脚本攻击注入并执行任意HTML和脚本代码。
solution:Upgrade university_of_minnesota mapserver to a higher version than 4.10.3,and avoid the version (,4.10.3]