CVE:CVE-2012-4340
CNNVD:CNNVD-201208-263
Sybase EAServer（Enterprise Application Server）是美国Sybase公司的一款基于J2EE的、企业级的应用服务器。该服务器提供企业级Web Site、分布式和主从式架构的解决方案。
Sybase EAServer 6.1之前版本中存在跨站脚本(XSS)漏洞。远程攻击者可利用该漏洞通过未明向量注入任意web脚本或HTML。
solution:Upgrade sybase easerver to a higher version than 6.0.2,4.0,4.2.5,5.0,5.0.1,5.1,5.2,5.2.1,5.3,5.5,6.0,6.0.1,and avoid the version (,6.0.2],4.0,4.2.5,5.0,5.0.1,5.1,5.2,5.2.1,5.3,5.5,6.0,6.0.1