CVE:CVE-2009-4610
CNNVD:CNNVD-201001-111
Mort Bay Jetty 6.x版本和7.0.0版本中存在多个跨站脚本攻击漏洞。远程攻击者可以借助(1)JSP Dump属性的jsp/dump.jsp的查询字符串, 或(2) Name 或 (3) session/下的Session Dump Servlet的默认URI的Value参数，注入任意web脚本或HTML。
solution:Upgrade mortbay jetty to a higher version than 6.0.0,6.0.0:alpha0,6.0.0:alpha1,6.0.0:alpha2,6.0.0:alpha3,6.0.0:beta0,6.0.0:beta1,6.0.0:beta10,6.0.0:beta11,6.0.0:beta12,6.0.0:beta14,6.0.0:beta15,6.0.0:beta16,6.0.0:beta17,6.0.0:beta2,6.0.0:beta3,6.0.0:beta4,6.0.0:beta5,6.0.0:beta6,6.0.0:beta7,6.0.0:beta8,6.0.0:beta9,6.0.0:betax,6.0.0:rc0,6.0.0:rc1,6.0.0:rc2,6.0.0:rc3,6.0.0:rc4,6.0.1,6.0.2,6.1.0,6.1.0:pre0,6.1.0:pre1,6.1.0:pre2,6.1.0:pre3,6.1.0:rc0,6.1.0:rc1,6.1.0:rc2,6.1.0:rc3,6.1.1,6.1.1:rc0,6.1.2,6.1.2:pre0,6.1.2:pre1,6.1.2:rc0,6.1.2:rc1,6.1.2:rc2,6.1.2:rc3,6.1.2:rc4,6.1.2:rc5,6.1.3,6.1.4,6.1.4:rc0,6.1.4:rc1,6.1.5,6.1.5:rc0,6.1.6,6.1.6:rc0,6.1.6:rc1,6.1.7,6.1.8,6.1.9,6.1.10,6.1.11,6.1.12,6.1.12:rc1,6.1.12:rc2,6.1.12:rc3,6.1.12:rc4,6.1.12:rc5,6.1.14,6.1.15,6.1.15:pre0,6.1.15:rc2,6.1.15:rc3,6.1.15:rc4,6.1.15:rc5,6.1.16,6.1.19,6.1.20,7.0.0,and avoid the version 6.0.0,6.0.0:alpha0,6.0.0:alpha1,6.0.0:alpha2,6.0.0:alpha3,6.0.0:beta0,6.0.0:beta1,6.0.0:beta10,6.0.0:beta11,6.0.0:beta12,6.0.0:beta14,6.0.0:beta15,6.0.0:beta16,6.0.0:beta17,6.0.0:beta2,6.0.0:beta3,6.0.0:beta4,6.0.0:beta5,6.0.0:beta6,6.0.0:beta7,6.0.0:beta8,6.0.0:beta9,6.0.0:betax,6.0.0:rc0,6.0.0:rc1,6.0.0:rc2,6.0.0:rc3,6.0.0:rc4,6.0.1,6.0.2,6.1.0,6.1.0:pre0,6.1.0:pre1,6.1.0:pre2,6.1.0:pre3,6.1.0:rc0,6.1.0:rc1,6.1.0:rc2,6.1.0:rc3,6.1.1,6.1.1:rc0,6.1.2,6.1.2:pre0,6.1.2:pre1,6.1.2:rc0,6.1.2:rc1,6.1.2:rc2,6.1.2:rc3,6.1.2:rc4,6.1.2:rc5,6.1.3,6.1.4,6.1.4:rc0,6.1.4:rc1,6.1.5,6.1.5:rc0,6.1.6,6.1.6:rc0,6.1.6:rc1,6.1.7,6.1.8,6.1.9,6.1.10,6.1.11,6.1.12,6.1.12:rc1,6.1.12:rc2,6.1.12:rc3,6.1.12:rc4,6.1.12:rc5,6.1.14,6.1.15,6.1.15:pre0,6.1.15:rc2,6.1.15:rc3,6.1.15:rc4,6.1.15:rc5,6.1.16,6.1.19,6.1.20,7.0.0