CVE:CVE-2004-2765
CNNVD:CNNVD-201001-269
Sun ONE Messaging Server 6.1 和 iPlanet Messaging Server 5.2hf2.02以前的5.2版本中的Webmail存在跨站脚本攻击漏洞。当IE被运行时，远程攻击者可以借助一个特定的电子邮件信息，注入任意web脚本或HTML。该漏洞不同于CVE-2005-2022 和 CVE-2006-5486。
solution:Upgrade sun iplanet_messaging_server to a higher version than 5.2,and avoid the version 5.2; Upgrade sun one_messaging_server to a higher version than 6.1,and avoid the version 6.1