CVE:CVE-2006-1577
CNNVD:CNNVD-200604-010
Sun Secure Global Desktop允许从各种客户端平台和设备安全的访问基于服务器应用。
Sun Secure Global Desktop的一些脚本没有得到任何认证过程的保护，允许通过跨站脚本攻击执行任意代码或泄漏有关目标主机的主机名、软件版本、配置细节敏感信息。
solution:Upgrade mantis mantis to a higher version than 1.0,1.0.0_rc1,1.0.0_rc2,1.0.0_rc3,1.0.0_rc4,1.0.0a1,1.0.0a2,1.0.0a3,1.0.1,and avoid the version 1.0,1.0.0_rc1,1.0.0_rc2,1.0.0_rc3,1.0.0_rc4,1.0.0a1,1.0.0a2,1.0.0a3,1.0.1