涉及程序： Gnut Gnutella 详细： Gnut Gnutella 输入验证漏洞导致执行攻击者任意脚本 Gnut 是一个免费的，开放源码的 Gnutella 文件共享客户端。但是发现 Gnut 的 WEB 界面存在漏洞。它的 WEB 前端（Webfrontend ）允许用户进行搜索，但是当返回结果时，它不会从文件名中过滤掉 HTML 标签。 远程攻击者利用此点，能在文件名中插入脚本。当文件出现在搜索结果中时，攻击者植入的脚本将会在受影响机器上执行。 受影响版本： Robert Munafo Gnut 0.4.27 Robert Munafo Gnut 0.4.26 Robert Munafo Gnut 0.4.25 Robert Munafo Gnut 0.4.24 Robert Munafo Gnut 0.4.23 Robert Munafo Gnut 0.4.22 Robert Munafo Gnut 0.4.21 Robert Munafo Gnut 0.4.20 不受影响版本： Robert Munafo Gnut 0.4.28 解决方案： 升级到 Robert Munafo upgrade Gnut 0.4.28 http://www.gnutelliums.com/linux_unix/gnut/