CVE:CVE-2001-1084
CNNVD:CNNVD-200107-016
Allaire JRun 3.0和2.3.3版本存在跨站脚本漏洞。恶意网络管理员将Javascript插入到不存在的.JSP，.shtml，.jsp10，.jrun，或者.thtml文件请求中，该漏洞导致Javascript插入到出错消息中。
solution:Upgrade macromedia jrun to a higher version than 2.3.3,3.0,and avoid the version 2.3.3,3.0