CVE:CVE-2011-4345
CNNVD:CNNVD-201111-510
Namazu是一款开源全文检索引擎。
Namazu 2.0.21之前的版本中存在跨站脚本漏洞。当Internet Explorer 6或者7启用时，远程攻击者可借助一个cookie值注入任意web脚本或者HTML。
solution:Upgrade namazu namazu to a higher version than 2.0.20,2.0,2.0.2,2.0.12,2.0.13,2.0.14,2.0.15,2.0.16,2.0.17,2.0.18,2.0.19,and avoid the version (,2.0.20],2.0,2.0.2,2.0.12,2.0.13,2.0.14,2.0.15,2.0.16,2.0.17,2.0.18,2.0.19