Программа:
Sun Java System Messaging Server 6.x
Sun ONE Messaging Server 5.x (formerly iPlanet)
Уязвимость позволяет удаленному злоумышленнику выполнить XSS-нападение на целевую систему. Уязвимость существует из-за ошибки в проверки входящих сообщений. При просмотре пользователем-жертвой злонамеренного письма атакующий может выполнить произвольный сценарий в браузере жертвы в контексте безопасности уязвимого сайта.