CVE:CVE-2005-3834
CNNVD:CNNVD-200511-404
Tunez是一款社会化的音乐程序，它可以让你和朋友之间比较和共享音乐，也可以通手机等发送和接收音乐文件。
Tunez 1.21及更早版本的search.php存在跨站脚本漏洞，可让远程攻击者通过searchFor参数注入任意Web脚本或HTML。
solution:Upgrade tunez tunez to a higher version than 0.1,0.2,0.3,0.4,0.5,0.5.5,0.7,0.9,1.0.0,1.1,1.15,1.20,1.21,and avoid the version 0.1,0.2,0.3,0.4,0.5,0.5.5,0.7,0.9,1.0.0,1.1,1.15,1.20,1.21