CVE:CVE-2011-0533
CNNVD:CNNVD-201102-263
Apache Continuum是美国阿帕奇（Apache）软件基金会的一款基于Java项目建设的持续集成服务器。Apache Archiva是一个管理一个和多个远程存储的软件。
Apache Continuum 1.1至1.2.3.1版本，1.3.6及1.4.0 Beta版本，Archiva 1.3.0至1.3.3和1.0至1.22版本中存在跨站脚本攻击漏洞。远程攻击者可借助特制参数注入任意web脚本或者HTML。
solution:Upgrade apache continuum to a higher version than 1.1,1.2,1.2.2,1.2.3,1.2.3.1,1.3.6,1.4.0:beta,and avoid the version 1.1,1.2,1.2.2,1.2.3,1.2.3.1,1.3.6,1.4.0:beta; Upgrade apache archiva to a higher version than 1.0,1.0.1,1.0.2,1.0.3,1.1,1.1.1,1.1.2,1.1.3,1.1.4,1.2,1.2.1,1.2.2,1.3,1.3.1,1.3.2,1.3.3,and avoid the version 1.0,1.0.1,1.0.2,1.0.3,1.1,1.1.1,1.1.2,1.1.3,1.1.4,1.2,1.2.1,1.2.2,1.3,1.3.1,1.3.2,1.3.3