Sun Java System Access Manager下的administration控制台中存在多个跨站脚本漏洞,远程攻击者借助未明向量,注入任意的Web脚本或HTML。该未明向量与(1)帮助菜单和(2)Windows版本有关。