CVE:CVE-2002-1567
CNNVD:CNNVD-200310-009
Apache Tomcat 4.1版本存在跨站脚本(XSS)漏洞。远程攻击者借助带有编码换行符的URL执行任意web脚本和盗取cookies，该换行符后面接有名字包含脚本的.jsp文件请求。
solution:Upgrade apache tomcat to a higher version than 4.1.0,and avoid the version 4.1.0