CVE:CVE-2007-0628
CNNVD:CNNVD-200701-569
Sun Java System Access Manager 6.1版本,6.2, 6 2005Q1 (6.3)版本,和20070129版本之前的7 2005Q4 (7.0)版本中存在多个跨站脚本攻击漏洞。远程攻击者可以借助(1)goto或(2)gx-charset参数，注入任意web脚本或HTML。
solution:Upgrade sun java_system_access_manager to a higher version than 6.1,6.2,6.3,7.0,and avoid the version 6.1,6.2,6.3,7.0