Sun Java System Messaging Server 6.0至6.2以及iPlanet Messaging Server 5.2的Webmail中存在跨站脚本攻击漏洞,远程攻击者可以通过精心编制的消息来执行任意Javascript。