CVE:CVE-2012-0081
CNNVD:CNNVD-201201-241
Oracle GlassFish Server是一款构建和部署下一代应用程序和服务的开源和开放社区平台。 
Oracle GlassFish Enterprise Server在实现上存在本地权限提升漏洞。本地攻击者可利用该漏洞通过HTTP协议影响Administration组件和GlassFish Enterprise Server 3.1.1版本。
solution:Upgrade oracle glassfish_server to a higher version than 3.1.1,and avoid the version 3.1.1