CVE:CVE-2010-1227
CNNVD:CNNVD-201004-453
Sun Java System Communications Express为Sun Java通讯套件提供了WEB客户端，允许通过浏览器管理邮件、日历、任务等。
Sun Java System Communications Express 6.2和6.3版本中存在跨站脚本攻击漏洞。远程攻击者可借助消息的主题字段注入任意web脚本或HTML。
solution:Upgrade sun java_system_communications_express to a higher version than *