CVE:CVE-2001-1157
CNNVD:CNNVD-200108-038
Baltimore Technologies WEBsweeper 4.0和4.02版本不正确的过滤来自HTML页面的Javascript，远程攻击者借助(1)一个额外的前导<和SCRIPT标签之前的一个或多个字符
，或者(2)使用Unicode的标签绕过过滤。
solution:Upgrade baltimore_technologies websweeper to a higher version than 4.0,4.02,and avoid the version 4.0,4.02