CVE:CVE-2009-1349
CNNVD:CNNVD-200904-404
Stronghold是Red Hat公司出品的基于Apache的安全Web服务器。
Stronghold没有正确地过滤用户所提交的输入，以有效的HTML和Javascript回显URL中所请求的页面，这可能导致跨站脚本攻击。
solution:Upgrade redhat stronghold to a higher version than 2.3,and avoid the version 2.3