CVE:CVE-2009-1934
CNNVD:CNNVD-200906-074
Sun Java System Web Server SP11版本之前的6.1版本的Reverse Proxy插件程序中存在跨站脚本攻击漏洞。远程攻击者可以借助能引起网关错误的查询字符串，注入任意web脚本或HTML。
solution:Upgrade sun java_system_web_server to a higher version than 6.1:sp10,6.1:sp4,6.1:sp5,6.1:sp6,6.1:sp7,6.1:sp8,6.1:sp9,6.1:sp48,and avoid the version 6.1:sp10,6.1:sp4,6.1:sp5,6.1:sp6,6.1:sp7,6.1:sp8,6.1:sp9,6.1:sp48; Upgrade sun one_web_server to a higher version than 6.1,6.1:sp1,6.1:sp2,6.1:sp3,and avoid the version 6.1,6.1:sp1,6.1:sp2,6.1:sp3