CVE:CVE-2008-7037
CNNVD:CNNVD-200908-350
Windows Vista下的ITN News Gadget(又称ITN Hub Gadget)1.06版本以及可能1.23之前的其他版本中的Sidebar gadget允许远程web服务商或中间人攻击者借助short_title响应中的脚本，执行任意代码。
solution:Upgrade itn itn_news_gadget to a higher version than 1.06,and avoid the version 1.06