CVE:CVE-2006-3338
CNNVD:CNNVD-200607-002
Atlassian JIRA 3.6.2-#156存在跨站脚本攻击(XSS) 漏洞允许远程攻击者借助在错误页中返回之前未清理的secure/ConfigureReleaseNote.jspa的直接请求中的未明向量，注入任意Web脚本或HTML。
solution:Upgrade atlassian jira to a higher version than 3.6.2_156,and avoid the version 3.6.2_156