CVE:CVE-2008-2929
CNNVD:CNNVD-200808-359
Red Hat目录服务基于LDAP，用于集中管理应用设置、组数据、策略等内容。  
Red Hat目录服务器Administration Express和Directory Server Gateway(DSGW)的Web接口没有正确地解析%字符转义，导致多个跨站脚本漏洞。
远程攻击者可以利用这些漏洞，注入任意脚本，执行跨站攻击。
solution:Upgrade fedora directory_server to a higher version than *; Upgrade redhat directory_server to a higher version than 7.1:sp1,7.1:sp2,7.1:sp3,7.1:sp4,7.1:sp5,7.1:sp6,8.0:el4,8.0:el5,and avoid the version 7.1:sp1,7.1:sp2,7.1:sp3,7.1:sp4,7.1:sp5,7.1:sp6,8.0:el4,8.0:el5