CVE:CVE-2009-3300
CNNVD:CNNVD-200911-059
Identity Provider(IdP)1.3.4版之前的1.3.x版和2.1.5版之前的2.x版以及Internet2 Middleware Initiative Shibboleth的Service Provider 1.3.5版之前的1.3.x版和2.3版之前的2.x版中的多个跨站脚本(XSS)漏洞允许远程攻击者借助在重定向中遇到的并在自动生成窗体中出现的URLs，注入任意web脚本或HTML。
solution:Upgrade internet2 identity_provider to a higher version than 1.3,1.3.1,1.3.2,1.3.3,2.1.0,2.1.1,2.1.2,2.1.3,2.1.4,and avoid the version 1.3,1.3.1,1.3.2,1.3.3,2.1.0,2.1.1,2.1.2,2.1.3,2.1.4; Upgrade internet2 service_provider to a higher version than 1.3,1.3.1,1.3.2,1.3.3,2.0,2.1,2.2,and avoid the version 1.3,1.3.1,1.3.2,1.3.3,2.0,2.1,2.2