CVE:CVE-2011-1360
CNNVD:CNNVD-201110-660
IBM WebSphere Application Server（WAS）是美国IBM公司的一款应用服务器产品，它是Java EE和Web服务应用程序的平台，也是IBM WebSphere软件平台的基础。IBM HTTP Server是一款附带在IBM WAS产品中的免费Web服务器。
IBM HTTP Server 2.0.47和之前的版本中存在多个跨站脚本攻击（XSS）漏洞。当用于WebSphere Application Server和其他产品中时，远程攻击者可借助(1) manual/ibm/和(2) htdocs/*/manual/ibm/中包含未明文档文件的向量注入任意web脚本或者HTML。
solution:Upgrade ibm http_server to a higher version than 2.0.47,1.0,1.3.6.3,1.3.12,1.3.12.2,1.3.12.6,1.3.12.7,1.3.19,1.3.19.4,1.3.19.5,1.3.19.6,1.3.26,1.3.26.1,1.3.26.2,1.3.28,1.3.28.1,2.0,2.0.42,2.0.42.1,2.0.42.2,and avoid the version (,2.0.47],1.0,1.3.6.3,1.3.12,1.3.12.2,1.3.12.6,1.3.12.7,1.3.19,1.3.19.4,1.3.19.5,1.3.19.6,1.3.26,1.3.26.1,1.3.26.2,1.3.28,1.3.28.1,2.0,2.0.42,2.0.42.1,2.0.42.2