CVE:CVE-2008-2518
CNNVD:CNNVD-200806-033
Oracle Sun Java System Web Server是美国甲骨文（Oracle）公司的一款专为大中型业务应用程序开发的Web服务器。
Sun Java系统Web服务器的高级搜索机制没有正确地过滤某些用户输入，远程非特权可以通过提交恶意搜索请求执行跨站脚本攻击，导致用户在客户端的web浏览器中执行任意JavaScript命令，这可能允许远程用户窃取cookie信息、劫持会话或导致损失数据保密性。
solution:Upgrade sun java_system_web_server to a higher version than 6.1,6.1:sp1,6.1:sp2,6.1:sp3,6.1:sp4,6.1:sp5,6.1:sp6,6.1:sp7,6.1:sp8,7.0,7.0:update_1,7.0:update_2,and avoid the version 6.1,6.1:sp1,6.1:sp2,6.1:sp3,6.1:sp4,6.1:sp5,6.1:sp6,6.1:sp7,6.1:sp8,7.0,7.0:update_1,7.0:update_2
solution:Upgrade apple mac_os_x to a higher version than 10.5,10.5.1,10.5.2,10.5.3,10.5.4,and avoid the version 10.5,10.5.1,10.5.2,10.5.3,10.5.4; Upgrade apple mac_os_x_server to a higher version than 10.5,10.5.1,10.5.2,10.5.3,10.5.4,and avoid the version 10.5,10.5.1,10.5.2,10.5.3,10.5.4