CVE:CVE-2008-5116
CNNVD:CNNVD-200811-276
Sun Java System Identity Manager是一个完整的端到端的保护敏感数据和管理标识配置文件与许可的解决方案。
Identity Manager的/idm/includes/helpServer.jsp服务器端脚本没有正确地验证ext参数，未经认证的远程攻击者可以通过向服务器提交恶意请求执行目录遍历攻击，检索文件系统上任意已知位置上的文件。
solution:Upgrade sun java_system_identity_manager to a higher version than 6.0,6.0:sp1,6.0:sp2,6.0:sp3,6.0:sp4,7.0,7.1,and avoid the version 6.0,6.0:sp1,6.0:sp2,6.0:sp3,6.0:sp4,7.0,7.1