CVE:CVE-2004-0646
CNNVD:CNNVD-200412-116
Macromedia JRun是一款Macromedia公司开发的Java应用服务器，提供快速可靠的J2EE兼容平台。
Macromedia JRun 4.0管理平台存在跨站脚本及会话固定错误，远程攻击者可以利用这个漏洞获得敏感信息或未授权访问应用系统。
目前没有详细漏洞细节提供。JRun 3.x不存在此漏洞。
solution:Upgrade macromedia coldfusion to a higher version than 6.0,6.1,and avoid the version 6.0,6.1; Upgrade macromedia jrun to a higher version than 3.0,3.1,4.0,and avoid the version 3.0,3.1,4.0