CVE:CVE-2007-6569
CNNVD:CNNVD-201504-512
Oracle Sun Java System Web Proxy Server（SJSWPS，现称Oracle iPlanet Web Proxy Server，OiWPS）是美国甲骨文（Oracle）公司的一套Web代理服务器软件。该软件解决了网络阻塞和响应时间过慢问题，并提供了对网络资源的控制。
Oracle SJSWPS的View Error Log功能中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意Web脚本或HTML。以下产品及版本受到影响：Oracle Sun Java System Web Proxy Server 4.0.6及之前版本和3.6版本，Sun Java Web Server 6.1版本和7.0版本。
solution:Upgrade sun java_system_web_proxy_server to a higher version than 4.0.6,3.6,and avoid the version (,4.0.6],3.6; Upgrade sun java_system_web_server to a higher version than 6.1,7.0,and avoid the version 6.1,7.0