CVE:CVE-2014-4406
CNNVD:CNNVD-201409-714
Apple OS X Server是美国苹果（Apple）公司的一套基于Unix的服务器操作软件。该软件可实现文件共享、会议安排、网站托管、网络远程访问等。
Apple OS X Server 3.1.2及之前版本的CoreCollaboration中的Xcode Server中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade apple os_x_server to a higher version than 3.1.2,2.0,2.1,2.1.1,2.2,2.2.1,2.2.2,3.0,3.0.1,3.0.2,3.0.3,3.1,3.1.1,and avoid the version (,3.1.2],2.0,2.1,2.1.1,2.2,2.2.1,2.2.2,3.0,3.0.1,3.0.2,3.0.3,3.1,3.1.1