CVE:CVE-2009-4187
CNNVD:CNNVD-200912-047
Portal Server 是 Sun Java? System 构架的一部份.通过 Web ??器?存取管理入口网站的?容.Sun Java System Portal Server 6.3.1, 7.1,和7.2版本的Gateway构成存在多个跨站脚本漏洞 远程攻击者可以借助未明向量注入任意web脚本或HTML。
solution:Upgrade sun java_system_portal_server to a higher version than 7.1,7.2,6.3.1,and avoid the version 7.1,7.2,6.3.1