CVE:CVE-2007-3613
CNNVD:CNNVD-200707-092
Internet图形服务器(IGS)是SAP R/3企业环境的一个组件，可提供图形服务。
IGS在处理带有畸形参数数据的用户请求时存在漏洞，远程攻击者可能利用此漏洞在用户浏览器中执行恶意脚本代码。
远程攻击者可以通过向Internet图形服务器提交包含有畸形PARAMS参数的HTTP请求执行跨站脚本攻击。
solution:Upgrade sap internet_graphics_server to a higher version than 6.40,6.40_patch_11,6.40_patch_12,6.40_patch_13,6.40_patch_14,6.40_patch_15,7.00_patch_1,7.00_patch_2,7.00_patch_3,and avoid the version 6.40,6.40_patch_11,6.40_patch_12,6.40_patch_13,6.40_patch_14,6.40_patch_15,7.00_patch_1,7.00_patch_2,7.00_patch_3