涉及程序： iPlanet Web Server 4.1 SP11 描述： iPlanet WebServer 跨站脚本执行缺陷 详细： iPlanet WebServer 是一款由 Sun Microsystems 公司开发和维护的商业Web服务器程序，它包含iPlanet Admin server管理服务程序。 iPlanet WebServer 对用户提交的URL输入缺乏正确检查，远程攻击者可以利用此缺陷进行跨站脚本执行攻击，结合系统存在的其它安全缺陷可以以root用户权限执行任意指令。 攻击者通过提交含有恶意脚本代码的URI请求给服务程序，会导致此请求在错误日志中记录，当管理员被诱骗查看日志时，会使包含的恶意脚本代码在管理员浏览器中执行，结合\"iPlanet WebServer管理服务PERL脚本任意指令执行缺陷\"，可以以root用户权限在系统上执行任意命令。 受影响系统： iPlanet Web Server 4.1 ，iPlanet Web Server 4.1 SP1 至 iPlanet Web Server 4.1 SP11 攻击方法： piscis:~# telnet server 80 192.168.1.103... Connected to ultra. Escape character is \`^>`. GET / HTTP/1.0 解决方案： iPlanet web server 6.x 不存在跨站脚本执行缺陷，建议用户立即升级： http://www.iplanet.com 临时解决方案： * 暂时关闭浏览器的javascript功能 附加信息： 无