CVE:CVE-2007-4164
CNNVD:CNNVD-200708-083
Sun Java System Web Server20070802 版本之前的6.1和7.0版本的重定向属性中存在CRLF 注入漏洞,当重定向服务器应用程序函数(SAF)运行url-prefix参数以及escape被禁用时, 或一个错误指令运行obj.conf中的url-prefix参数时，远程攻击者注入任意HTTP页眉并执行HTTP响应分裂攻击。
solution:Upgrade sun java_system_web_server to a higher version than 6.1,6.1:sp1,6.1:sp2,6.1:sp3,6.1:sp4,6.1:sp5,6.1:sp6,6.1:sp7,7.0,and avoid the version 6.1,6.1:sp1,6.1:sp2,6.1:sp3,6.1:sp4,6.1:sp5,6.1:sp6,6.1:sp7,7.0