CVE:CVE-2009-1294
CNNVD:CNNVD-200904-342
Novell Teaming是专为团队协同作业而设计的解决方案，内含各种企业社区网络与工作流程功能。
Novell Teaming没有正确地验证或转义p_p_state和p_p_mode参数，远程攻击者可以通过提交恶意请求执行跨站脚本攻击。
solution:Upgrade novell teaming to a higher version than 1.0,1.0.1,1.0.2,1.0.3,and avoid the version 1.0,1.0.1,1.0.2,1.0.3; Upgrade liferay liferay_enterprise_portal to a higher version than 4.3.0,and avoid the version 4.3.0