CVE:CVE-2011-0807
CNNVD:CNNVD-201104-213
Sun GlassFish 产品组合是功能最全、成本效益最高的开放性Web 应用程序平台。
TCP端口4848上默认监听的Web Administration组件中存在漏洞。在处理管理界面的畸形GET请求时，应用程序没有正确地处理意外情况，没有验证请求。远程攻击者可利用此漏洞在受影响应用程序中执行任意代码。
solution:Upgrade oracle glassfish_server to a higher version than 2.1,2.1.1,3.0.1,and avoid the version 2.1,2.1.1,3.0.1; Upgrade sun java_system_application_server to a higher version than 9.1,and avoid the version 9.1