Agora.CGI跨站脚本执行漏洞(CVE-2001-1199)，该漏洞应该怎么修复呢？

漏洞编号	143006
风险级别	高风险
概要	远程Web服务器包含易受跨站点脚本问题影响的CGI。
描述	Agora.cgi是一个免费，开放源码的网上售货系统。 Agora.cgi存在跨站脚本执行漏洞，可以使攻击者通过窃取Cookie等手段获得敏感信息。 攻击者可以在运行了Agora.cgi的Web页面上放置包含了任意脚本代码的链接，用户如果点击了该链接，则脚本就会在用户Web浏览器环境下执行。攻击者可能借此收集到用户当前的Cookie，这些Cookie中可能包含有敏感信息。已经证实3.3e版的软件是有此问题的，其它以下的低版本可能也有此问题。
解决办法	临时解决方法： 如果您不能立刻安装补丁或者升级，CNNVD建议您采取以下措施以降低威胁： * 在IE中禁止活动脚本及ActiveX控件的执行。 厂商补丁： Steve Kneizys ------------- 目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本： http://www.agoracgi.com
详情请参阅	http://www.iss.net/security_center/static/7708.php http://www.agoracgi.com/security.html http://www.osvdb.org/698 http://www.securityfocus.com/bid/3702 http://www.securityfocus.com/archive/1/246044
CVE	CVE-2001-1199
Bugtraq ID	3702
CVSS	CVSS2#AV:N/AC:M/Au:N/C:N/I:P/A:N
CNVD	CNVD-2001-1199
CNCVE	CNCVE-2001-1199
CNNVD	CNNVD-200112-110
检测详情	主机：2.46.14.218 | 端口：9200 | 服务：www | 协议：tcp