CVE:CVE-2009-4837
CNNVD:CNNVD-201005-053
BSCW（Basic Support for Cooperative Work）是一款基于WEB的应用组件程序，允许用户通过WEB接口共享工作平台，运行在Microsoft Windows NT/2000系统上，也可运行在Linux和Unix系统平台上。
Basic Analysis and Security Engine (BASE)存在多个跨站脚本攻击(XSS)漏洞，远程攻击者可以通过(1) base/base_qry_main.php的sig[1]参数，或 (2) base/base_stat_alerts.php 或(3) base/base_stat_uaddr.php的time[0][1]参数注入任意web脚本或HTML。
solution:Upgrade secureideas basic_analysis_and_security_engine to a higher version than 1.4.3,1.1,1.1.2,1.1.3,1.1.4,1.2,1.2.0,1.2.1,1.2.2,1.2.4,1.2.5,1.2.6,1.2.7,1.3.5,1.3.6,1.3.8,1.3.9,and avoid the version (,1.4.3],1.1,1.1.2,1.1.3,1.1.4,1.2,1.2.0,1.2.1,1.2.2,1.2.4,1.2.5,1.2.6,1.2.7,1.3.5,1.3.6,1.3.8,1.3.9