CVE:CVE-2010-0684
CNNVD:CNNVD-201004-072
ActiveMQ是美国Apache软件基金会所研发的一套开源的消息中间件，它支持Java消息服务、集群、Spring Framework等。
Apache ActiveMQ的createDestination.action存在跨站脚本攻击漏洞。远程认证用户可以借助队列操作中的JMSDestination参数，注入任意的web脚本和HTML。
solution:Upgrade apache activemq to a higher version than 5.3.0,1.1,1.2,1.3,1.4,1.5,2.0,2.1,3.0,3.1,3.2,3.2.1,3.2.2,4.0,4.0:m4,4.0:rc2,4.0.1,4.0.2,4.1.0,4.1.1,5.0.0,5.1.0,5.2.0,and avoid the version (,5.3.0],1.1,1.2,1.3,1.4,1.5,2.0,2.1,3.0,3.1,3.2,3.2.1,3.2.2,4.0,4.0:m4,4.0:rc2,4.0.1,4.0.2,4.1.0,4.1.1,5.0.0,5.1.0,5.2.0