CVE:CVE-2008-1204
CNNVD:CNNVD-200803-089
Sun Java System Access Manager下的administration控制台中存在多个跨站脚本漏洞，远程攻击者借助未明向量，注入任意的Web脚本或HTML。该未明向量与(1)帮助菜单和(2)Windows版本有关。
solution:Upgrade sun java_system_access_manager to a higher version than 7.0,7.0_2005q4,7.1,and avoid the version 7.0,7.0_2005q4,7.1