CVE:CVE-2007-0939
CNNVD:CNNVD-200704-133
Microsoft内容管理服务器(MCMS)是一款企业WEB级别内容管理系统，可以构建、配置、维护公司Internet、Intranet、Extranet Web环境。
Microsoft内容管理服务器没有充分地验证HTML重新定向查询中的输入，允许攻击者执行跨站脚本攻击，导致访问受影响系统上某一用户可访问的任意数据；此外攻击者还可以利用这个漏洞修改Web浏览器缓存和直接代理服务器缓存，并在这些缓存中放置欺骗内容。
solution:Upgrade microsoft content_management_server to a higher version than 2001:sp1,2002:sp2,and avoid the version 2001:sp1,2002:sp2