Apache JServ の存在しない JSP リクエストの XSS
medium Nessus プラグイン ID 10957
Language:
概要
リモート Web サーバーは、クロスサイトスクリプティング問題に対して脆弱です。説明
（Oracle9i アプリサーバー v1.0.2 に付属のバージョンを含む）JServ の古いバージョンは、存在しない .JSP ファイルに対するリクエストを使用したクロスサイトスクリプティング攻撃に対して脆弱です。ソリューション
http://java.apache.org で入手可能な JServ の最新バージョンにアップグレードしてください。JServ は維持されなくなっているため、JServ から TomCat への切り替えも検討してください。