GlassFish Enterprise ServerおよびSun Java System Application Serverにクロスサイトスクリプティング脆弱性

Sun GlassFish Enterprise Server v2.1およびSun Java System Application Server Platform Edition 9.1においてクロスサイトスクリプティングを許容する脆弱性が報告されており、これによって任意のJavaScriptコードが実行される危険性があるとのことです。各プラットフォーム向けに対策パッチが公開されているので、これを適用する必要があります。

#258528: Multiple Security Vulnerabilities in Sun GlassFish Enterprise Server 2.1 (formerly Sun Java System Application Server 9.1UR2) May Lead to a Denial of Service (DoS) Condition or Execution of JavaScript Code