CVE:CVE-2011-2159
CNNVD:CNNVD-201105-231
SmarterStats是一款可以通过网页浏览器访问帮助站长跟踪网站访问者的程序，并可以产生超过135份跟踪报告。
SmarterTools SmarterStats 6.0 web服务器遗漏了某些资源的Content-Type头。远程攻击者可以利用译码冲突产生未明影响，该译码冲突与(1)Admin/Defaults/frmDefaultSiteSettings.aspx，(2)Admin/Defaults/frmServerDefaults.aspx，(3)Admin/frmReportSettings.aspx，(4)Admin/frmSite.aspx，(5)App_Themes/Default/ButtonBarIcons.xml，(6)App_Themes/Default/Skin.xml，(7)Client/frmImportSettings.aspx，(8)Client/frmSeoSettings.aspx，(9)Services/Web.config，(10)aspnet_client/system_web/4_0_30319/，(11)clientaccesspolicy.xml，(12)cloudscan.exe，(13)crossdomain.xml，或(14)sitemap.xml有关。
solution:Upgrade smartertools smarterstats to a higher version than 6.0,and avoid the version 6.0