CVE:CVE-2005-2950
CNNVD:CNNVD-200509-150
Sawmill 是透过分析Log File的方式来提供网站的访客流量数据的软件，让你知道网友的停留时间、浏览网页等的喜好分析。
Sawmill 7.0.0-7.1.13中的跨站点脚本(XSS)漏洞，允许远程攻击者通过HTTP GET请求中的查询字符串来注入任意的Web脚本或HTML。
solution:Upgrade sawmill sawmill to a higher version than 7.0.0,7.0.1,7.0.2,7.0.3,7.0.4,7.0.5,7.0.6,7.0.7,7.0.8,7.0.9,7.0.10,7.0.10a,7.0.10b,7.0.10c,7.0.10d,7.0.10e,7.0.10f,7.0.10g,7.0.10h,7.0.10i,7.0.10j,7.0.10k,7.1,7.1.1,7.1.2,7.1.3,7.1.4,7.1.5,7.1.6,7.1.7,7.1.8,7.1.9,7.1.10,7.1.11,7.1.12,7.1.13,7.1.14,and avoid the version 7.0.0,7.0.1,7.0.2,7.0.3,7.0.4,7.0.5,7.0.6,7.0.7,7.0.8,7.0.9,7.0.10,7.0.10a,7.0.10b,7.0.10c,7.0.10d,7.0.10e,7.0.10f,7.0.10g,7.0.10h,7.0.10i,7.0.10j,7.0.10k,7.1,7.1.1,7.1.2,7.1.3,7.1.4,7.1.5,7.1.6,7.1.7,7.1.8,7.1.9,7.1.10,7.1.11,7.1.12,7.1.13,7.1.14