CVE:CVE-2008-1168
CNNVD:CNNVD-200803-057
Squid Analysis Report Generator (Sarg)中存在跨站脚本漏洞，远程攻击者借助用户-代理眉首，注入任意的Web脚本或HTML。当显示Squid代理服务器登陆时，该用户-代理眉首不能被有效的处理。
solution:Upgrade sarg squid_analysis_report_generator to a higher version than 2.2.3.1,and avoid the version 2.2.3.1