CVE:CVE-2008-6570
CNNVD:CNNVD-200903-542
Cybozu Garoon 2.0.0到2.1.3版本中的RSS reader存在跨站脚本攻击漏洞。远程攻击者可以借助一个特制的RSS feed，注入任意的web脚本或HTML。
solution:Upgrade cybozu garoon to a higher version than 2.0.0,2.0.1,2.0.2,2.0.3,2.0.4,2.0.5,2.0.6,2.1.0,2.1.1,2.1.2,2.1.3,and avoid the version 2.0.0,2.0.1,2.0.2,2.0.3,2.0.4,2.0.5,2.0.6,2.1.0,2.1.1,2.1.2,2.1.3