CVE:CVE-2009-0857
CNNVD:CNNVD-200903-184
Oracle Sun Management Center（Sun MC）是美国甲骨文（Oracle）公司的一套用于Sun服务器、台式机和存储设备的系统管理和监控解决方案。
Sun管理中心的性能报表模块中存在跨站脚本漏洞，可能允许远程非特权用户在用户浏览器中执行任意JavaScript代码，或窃取可能用于访问Sun管理中心Web控制台的会话cookie。
solution:Upgrade sun management_center to a higher version than 3.6.1,4.0,and avoid the version 3.6.1,4.0