CVE:CVE-2006-1344
CNNVD:CNNVD-200603-362
在VeriSign haydn.exe中存在跨站脚本攻击(XSS)漏洞，当在Managed PKI (MPKI) 6.0中使用时，远程攻击者可通过在VHTML_FILE参数中的一个javascript URI地址，注入任意Web脚本或HTML。
solution:Upgrade verisign mpki to a higher version than 6.0,and avoid the version 6.0