CVE:CVE-2009-0877
CNNVD:CNNVD-200903-225
Sun Java System Communications Express是一个提供了集成的基于WEB沟通和协作客户端的Java通信套件。它由三个客户端模块构成：日历，通讯录和邮件。
Sun Java System Communications Express中存在多个跨站脚本攻击漏洞。远程攻击者可以借助(1)全名或(2)主题字段，注入任意web脚本或HTML。
solution:Upgrade sun java_system_communications_express to a higher version than *