CVE:CVE-2012-0551
CNNVD:CNNVD-201204-325
Oracle Sun Products Suite GlassFish Enterprise Server 3.1.1版本中的GlassFish Enterprise Server组件中存在未明漏洞。远程攻击者可利用该漏洞借助与Web Container相关的未知向量影响它的机密性和完整性。
solution:Upgrade oracle glassfish_server to a higher version than 3.1.1,and avoid the version 3.1.1; Upgrade oracle jdk to a higher version than *:update32,1.6.0:update22,1.6.0:update23,1.6.0:update24,1.6.0:update25,1.6.0:update26,1.6.0:update27,1.6.0:update29,1.6.0:update30,1.6.0:update31,*:update4,1.7.0,1.7.0:update1,1.7.0:update2,1.7.0:update3,and avoid the version *:update32,1.6.0:update22,1.6.0:update23,1.6.0:update24,1.6.0:update25,1.6.0:update26,1.6.0:update27,1.6.0:update29,1.6.0:update30,1.6.0:update31,*:update4,1.7.0,1.7.0:update1,1.7.0:update2,1.7.0:update3; Upgrade oracle jre to a higher version than *:update32,1.6.0:update22,1.6.0:update23,1.6.0:update24,1.6.0:update25,1.6.0:update26,1.6.0:update27,1.6.0:update29,1.6.0:update30,1.6.0:update31,*:update4,1.7.0,1.7.0:update1,1.7.0:update2,1.7.0:update3,and avoid the version *:update32,1.6.0:update22,1.6.0:update23,1.6.0:update24,1.6.0:update25,1.6.0:update26,1.6.0:update27,1.6.0:update29,1.6.0:update30,1.6.0:update31,*:update4,1.7.0,1.7.0:update1,1.7.0:update2,1.7.0:update3; Upgrade sun jdk to a higher version than 1.6.0,1.6.0:update_10,1.6.0:update_11,1.6.0:update_12,1.6.0:update_13,1.6.0:update_14,1.6.0:update_15,1.6.0:update_16,1.6.0:update_17,1.6.0:update_18,1.6.0:update_19,1.6.0:update_20,1.6.0:update_21,1.6.0:update_3,1.6.0:update_4,1.6.0:update_5,1.6.0:update_6,1.6.0:update_7,1.6.0:update1,1.6.0:update1_b06,1.6.0:update2,and avoid the version 1.6.0,1.6.0:update_10,1.6.0:update_11,1.6.0:update_12,1.6.0:update_13,1.6.0:update_14,1.6.0:update_15,1.6.0:update_16,1.6.0:update_17,1.6.0:update_18,1.6.0:update_19,1.6.0:update_20,1.6.0:update_21,1.6.0:update_3,1.6.0:update_4,1.6.0:update_5,1.6.0:update_6,1.6.0:update_7,1.6.0:update1,1.6.0:update1_b06,1.6.0:update2; Upgrade sun jre to a higher version than 1.6.0,1.6.0:update_1,1.6.0:update_10,1.6.0:update_11,1.6.0:update_12,1.6.0:update_13,1.6.0:update_14,1.6.0:update_15,1.6.0:update_16,1.6.0:update_17,1.6.0:update_18,1.6.0:update_19,1.6.0:update_2,1.6.0:update_20,1.6.0:update_21,1.6.0:update_3,1.6.0:update_4,1.6.0:update_5,1.6.0:update_6,1.6.0:update_7,and avoid the version 1.6.0,1.6.0:update_1,1.6.0:update_10,1.6.0:update_11,1.6.0:update_12,1.6.0:update_13,1.6.0:update_14,1.6.0:update_15,1.6.0:update_16,1.6.0:update_17,1.6.0:update_18,1.6.0:update_19,1.6.0:update_2,1.6.0:update_20,1.6.0:update_21,1.6.0:update_3,1.6.0:update_4,1.6.0:update_5,1.6.0:update_6,1.6.0:update_7