CVE:CVE-2006-2808
CNNVD:CNNVD-200606-108
Lycos Tripod htmlGEAR guestGEAR (Guest Gear)存在跨站脚本攻击(XSS)漏洞，远程攻击者可通过留言簿提交的内容(其中含有在元素内的额外"iframe"标签名之后的BR元素的SRC属性中的javascript URI，元素之后跟着一个双">"，可能绕过净化操作)来注入任意Web脚本或HTML。
solution:Upgrade lycos htmlgear_guestgear to a higher version than *