CVE:CVE-2011-3606
CNNVD:CNNVD-201112-019
Red Hat JBoss Application Server是美国红帽（Red Hat）公司的一款基于Java EE的开源的应用服务器。该产品具有启动超快、轻量、模块化设计、热部署和并行部署、简洁管理、域管理及第一类元件等特性。
JBoss Application Server 7版本至7.1.0 Beta 1之前版本存在跨站脚本漏洞。攻击者利用该漏洞导致DOM环境修改和任意HTML或Web脚本执行。
solution:Upgrade redhat jboss_application_server to a higher version than 7.0.0,7.0.0:alpha1,7.0.0:beta1,7.0.0:beta2,7.0.0:beta3,7.0.0:cr1,7.0.1,7.0.2,and avoid the version 7.0.0,7.0.0:alpha1,7.0.0:beta1,7.0.0:beta2,7.0.0:beta3,7.0.0:cr1,7.0.1,7.0.2