CVE:CVE-2009-0307
CNNVD:CNNVD-200904-413
BlackBerry Enterprise Server（BES）是加拿大黑莓（BlackBerry）公司的一套无线解决方案。该方案为移动设备提供了一个统一的架构来访问企业应用、无线邮件通信。
BlackBerry Enterprise Server所使用MDS Connection Service的/admin/statistics/ConfigureStatistics脚本没有正确地验证多个参数输入，远程攻击者可以通过向该脚本提交恶意请求执行跨站脚本攻击，导致在用户浏览器会话中执行任意HTML和脚本代码。
solution:Upgrade rim blackberry_enterprise_server to a higher version than *:mr4,4.0,4.0:sp3,4.0.3,4.1,4.1:sp3,4.1.3,4.1.4,4.1.5,4.1.6,and avoid the version *:mr4,4.0,4.0:sp3,4.0.3,4.1,4.1:sp3,4.1.3,4.1.4,4.1.5,4.1.6