CVE:CVE-2003-0414
CNNVD:CNNVD-200306-129
Windows 2000/XP平台下的Sun ONE Application Server 7.0的安装程序将创建的statefile设为全域可读权限。远程攻击者可以通过读取该文件中的纯文本密码获取权限。
solution:Upgrade sun one_application_server to a higher version than 7.0,and avoid the version 7.0