Sun Java System Web Server SP11版本之前的6.1版本的Reverse Proxy插件程序中存在跨站脚本攻击漏洞。远程攻击者可以借助能引起网关错误的查询字符串,注入任意web脚本或HTML。