CVE:CVE-2009-2742
CNNVD:CNNVD-200909-389
IBM Websphere应用服务器以Java和Servlet引擎为基础，支持多种HTTP服务，可帮助用户完成从开发、发布到维护交互式的动态网站的所有工作。
WebSphere应用服务器中的Eclipse Help组件没有正确地验证用户所提交的输入，远程攻击者可以通过提交恶意的URL请求执行跨站脚本攻击，导致窃取基于Cookie的认证凭据。
solution:Upgrade ibm websphere_application_server to a higher version than 6.1,6.1.0.1,6.1.0.2,6.1.0.3,6.1.0.5,6.1.0.7,6.1.0.9,6.1.0.11,6.1.0.13,6.1.0.15,6.1.0.17,6.1.0.19,6.1.0.21,6.1.0.23,6.1.0.25,and avoid the version 6.1,6.1.0.1,6.1.0.2,6.1.0.3,6.1.0.5,6.1.0.7,6.1.0.9,6.1.0.11,6.1.0.13,6.1.0.15,6.1.0.17,6.1.0.19,6.1.0.21,6.1.0.23,6.1.0.25