CVE:CVE-2009-4612
CNNVD:CNNVD-201001-113
Mort Bay Jetty 6.1.x版本至6.1.21版本的WebApp JSP Snoop页中存在多个跨站脚本攻击漏洞。远程攻击者借助(1) jspsnoop/, (2) jspsnoop/ERROR/, 和 (3) jspsnoop/IOException/下的默认URI的PATH_INFO，以及可能的对(4) snoop.jsp的PATH_INFO，注入任意web脚本或HTML。
solution:Upgrade mortbay jetty to a higher version than 6.1.0,6.1.0:pre0,6.1.0:pre1,6.1.0:pre2,6.1.0:pre3,6.1.0:rc0,6.1.0:rc1,6.1.0:rc2,6.1.0:rc3,6.1.1,6.1.1:rc0,6.1.2,6.1.2:pre0,6.1.2:pre1,6.1.2:rc0,6.1.2:rc1,6.1.2:rc2,6.1.2:rc3,6.1.2:rc4,6.1.2:rc5,6.1.3,6.1.4,6.1.4:rc0,6.1.4:rc1,6.1.5,6.1.5:rc0,6.1.6,6.1.6:rc0,6.1.6:rc1,6.1.7,6.1.8,6.1.9,6.1.10,6.1.11,6.1.12,6.1.12:rc1,6.1.12:rc2,6.1.12:rc3,6.1.12:rc4,6.1.12:rc5,6.1.14,6.1.15,6.1.15:pre0,6.1.15:rc2,6.1.15:rc3,6.1.15:rc4,6.1.15:rc5,6.1.16,6.1.19,6.1.20,6.1.21,and avoid the version 6.1.0,6.1.0:pre0,6.1.0:pre1,6.1.0:pre2,6.1.0:pre3,6.1.0:rc0,6.1.0:rc1,6.1.0:rc2,6.1.0:rc3,6.1.1,6.1.1:rc0,6.1.2,6.1.2:pre0,6.1.2:pre1,6.1.2:rc0,6.1.2:rc1,6.1.2:rc2,6.1.2:rc3,6.1.2:rc4,6.1.2:rc5,6.1.3,6.1.4,6.1.4:rc0,6.1.4:rc1,6.1.5,6.1.5:rc0,6.1.6,6.1.6:rc0,6.1.6:rc1,6.1.7,6.1.8,6.1.9,6.1.10,6.1.11,6.1.12,6.1.12:rc1,6.1.12:rc2,6.1.12:rc3,6.1.12:rc4,6.1.12:rc5,6.1.14,6.1.15,6.1.15:pre0,6.1.15:rc2,6.1.15:rc3,6.1.15:rc4,6.1.15:rc5,6.1.16,6.1.19,6.1.20,6.1.21