CVE:CVE-2008-1285
CNNVD:CNNVD-200803-183
1.2_08版本以前的Sun Java Server Faces (JSF) 1.2中的跨站脚本攻击漏洞会允许远程攻击者通过未知向量来注入任意web脚本或HTML。
solution:Upgrade sun jsf to a higher version than 1.2_07,and avoid the version (,1.2_07]