漏洞发现：H4K_B4N[B.C.T]<bnsoyy(at)hotmail.com>
厂商名字：业一网络
厂商地址：http://www.yeyi.cn/
漏洞程序：业一新闻系统4.1正式版
漏洞类型：跨站脚本攻击
影响版本：所有版本

程序介绍：
业一新闻系统4.1正式版是以ASP+ACCESS架构的新闻管理系统

漏洞描述：
因程序的评论页面并没有做好过滤，导致恶意用户可利用此漏洞得到管理员COOKIES以及其他敏感信息

厂商补丁：
业一网络
---------------
http://www.yeyi.cn/
请留意官方最新程序或补丁的发布