CVE:CVE-2009-1218
CNNVD:CNNVD-200904-020
Sun Java System Calendar Server是Sun Java System通信套件中的日程服务器组件。
Calendar Server中的login.wcap组件没有正确地验证用户所提交的fmt-out参数，command.shtml组件没有正确地验证date参数。远程攻击者可以通过向服务器提交恶意请求执行跨站脚本攻击，导致在用户浏览器会话中执行任意代码。
solution:Upgrade sun java_system_calendar_server to a higher version than 6,6.3,and avoid the version 6,6.3; Upgrade sun one_calendar_server to a higher version than 6.0,and avoid the version 6.0