CVE:CVE-2008-1947
CNNVD:CNNVD-200806-068
Apache Tomcat是美国阿帕奇（Apache）基金会的一款轻量级Web应用服务器。该程序实现了对Servlet和JavaServer Page（JSP）的支持。
Apache Tomcat 5.5.9版本至5.5.26版本、6.0.0版本至6.0.16版本存在跨站脚本漏洞。攻击者利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade apache tomcat to a higher version than 5.5.9,5.5.10,5.5.11,5.5.12,5.5.13,5.5.14,5.5.15,5.5.16,5.5.17,5.5.18,5.5.19,5.5.20,5.5.21,5.5.22,5.5.23,5.5.24,5.5.25,5.5.26,6.0.0,6.0.1,6.0.2,6.0.3,6.0.4,6.0.5,6.0.6,6.0.7,6.0.8,6.0.9,6.0.10,6.0.11,6.0.12,6.0.13,6.0.14,6.0.15,6.0.16,and avoid the version 5.5.9,5.5.10,5.5.11,5.5.12,5.5.13,5.5.14,5.5.15,5.5.16,5.5.17,5.5.18,5.5.19,5.5.20,5.5.21,5.5.22,5.5.23,5.5.24,5.5.25,5.5.26,6.0.0,6.0.1,6.0.2,6.0.3,6.0.4,6.0.5,6.0.6,6.0.7,6.0.8,6.0.9,6.0.10,6.0.11,6.0.12,6.0.13,6.0.14,6.0.15,6.0.16