CVE:CVE-2011-2941
CNNVD:CNNVD-201112-274
JBoss Enterprise Portal Platform是美国红帽（Red Hat）公司的一套用于构建和管理动态网站的平台。
Red Hat JBoss Enterprise Portal Platform 5.2.0之前的版本中存在开放重定向漏洞。远程攻击者可借助‘initialURI’参数利用该漏洞重定向用户到任意网站，实施钓鱼攻击。
solution:Upgrade redhat jboss_enterprise_portal_platform to a higher version than 5.1.1,4.3.0,4.3.0:cp03,4.3.0:cp04,4.3.0:cp05,4.3.0:cp06,4.3.0:cp07,5.0.0,5.0.1,5.1.0,and avoid the version (,5.1.1],4.3.0,4.3.0:cp03,4.3.0:cp04,4.3.0:cp05,4.3.0:cp06,4.3.0:cp07,5.0.0,5.0.1,5.1.0