CVE:CVE-2011-1420
CNNVD:CNNVD-201103-322
基于Solaris SPARC平台的EMC Data Protection Advisor Collector 5.7和5.7.1版本对未明文件使用了弱许可。本地用户可以借助未知向量获取特权。
某些未明输入还没有经过正确过滤就返回给用户。该漏洞可以在受影响站点内容中的用户浏览器会话中，用于执行任意HTML及脚本代码。
solution:Upgrade emc data_protection_advisor_collector to a higher version than 5.7,5.7.1,and avoid the version 5.7,5.7.1; Upgrade oracle solaris_sparc to a higher version than *