CVE:CVE-2002-0166
CNNVD:CNNVD-200204-027
Analog是一款日志分析程序，支持在HTML中限制可打印格式化日志文件，运行在Unix和Linux系统下，也可以运行在Microsoft Windows系统下。
Analog在日志处理上缺少正确检查，可导致跨站脚本执行漏洞。
攻击者可以方便的插入任意字符串到任何WEB服务器日志文件中，如果这些日志文件中的字符串被analog解析，就会出现在HTML形式报告中，当这些字符串包含恶意功能的时候，其代码将会在第三方查看这些日志的时候在用户浏览器上执行，造成如基于Cookie认证的敏感信息泄露。
solution:Upgrade stephen_turner analog to a higher version than 3.90_beta1,3.90_beta2,4.1,4.01,4.02,4.03,4.04,4.11,4.14,4.15,4.16,4.90_beta2,4.90_beta3,4.90_beta4,4.91_beta1,5.0,5.01,5.1a,5.2,5.02,5.03,and avoid the version 3.90_beta1,3.90_beta2,4.1,4.01,4.02,4.03,4.04,4.11,4.14,4.15,4.16,4.90_beta2,4.90_beta3,4.90_beta4,4.91_beta1,5.0,5.01,5.1a,5.2,5.02,5.03