CVE:CVE-2009-0278
CNNVD:CNNVD-200901-354
Sun Java系统应用服务器是与J2EE平台兼容的应用服务器。
Sun Java应用服务器在处理用户请求时存在漏洞，远程攻击者可能利用此漏洞非授权获取WEB-INF及META-INF目录内的配置文件，导致敏感信息泄露。
solution:Upgrade sun java_system_application_server to a higher version than 8.1,8.2,and avoid the version 8.1,8.2