CVE:CVE-2009-1796
CNNVD:CNNVD-200905-368
Sun Java System Portal Server是Sun的Java企业版平台的一个组件。
Sun Java System Portal Server 6.3.1版本7.1版本,以及7.2版本中存在跨站脚本攻击漏洞。远程攻击者可以借助与一个错误信息相关的向量，注入任意web脚本或HTML。
solution:Upgrade sun java_system_portal_server to a higher version than 6.3.1,7.1,7.2,and avoid the version 6.3.1,7.1,7.2