CVE:CVE-2008-4325
CNNVD:CNNVD-200809-415
ViewVC是一个基于web的CVS、SVN代码仓库浏览工具。
ViewVC 1.0.5的lib/viewvc.py运行对HTTP响应中的Content-Type头提交的请求的HTTP中的content-type参数, 远程攻击者可以通过与请求对象不一致的content-type参数来造成浏览器错误解释内容。
solution:Upgrade viewvc viewvc to a higher version than 1.0.5,and avoid the version 1.0.5