CVE:CVE-2007-6572
CNNVD:CNNVD-200712-387
Oracle Sun Java System Web Server是美国甲骨文（Oracle）公司的一款专为大中型业务应用程序开发的Web服务器。
Oracle Sun Java System Web Server SP8之前6.1版本和Update 1之前7.0版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade sun java_system_web_proxy_server to a higher version than 3.6,3.6:sp1,3.6:sp10,3.6:sp2,3.6:sp3,3.6:sp4,3.6:sp5,3.6:sp6,3.6:sp7,3.6:sp8,3.6:sp9,4.0,4.0:sp1,4.0.2,4.0.3,4.0.4,4.0.5,and avoid the version 3.6,3.6:sp1,3.6:sp10,3.6:sp2,3.6:sp3,3.6:sp4,3.6:sp5,3.6:sp6,3.6:sp7,3.6:sp8,3.6:sp9,4.0,4.0:sp1,4.0.2,4.0.3,4.0.4,4.0.5; Upgrade sun java_system_web_server to a higher version than 6.0,6.0:sp1,6.0:sp10,6.0:sp2,6.0:sp3,6.0:sp4,6.0:sp5,6.0:sp6,6.0:sp7,6.0:sp8,6.0:sp9,6.1,6.1:sp1,6.1:sp2,6.1:sp3,6.1:sp4,6.1:sp5,6.1:sp6,6.1:sp7,7.0,and avoid the version 6.0,6.0:sp1,6.0:sp10,6.0:sp2,6.0:sp3,6.0:sp4,6.0:sp5,6.0:sp6,6.0:sp7,6.0:sp8,6.0:sp9,6.1,6.1:sp1,6.1:sp2,6.1:sp3,6.1:sp4,6.1:sp5,6.1:sp6,6.1:sp7,7.0