CVE:CVE-2007-3715
CNNVD:CNNVD-200707-186
Sun Java系统应用服务器是与J2EE平台兼容的应用服务器。
Sun Java在处理恶意XSLT样式表时存在漏洞，远程攻击者可能利用此漏洞控制用户系统。
某些版本的Sun Java系统应用服务器和Sun Java系统Web服务器没有安全地处理XML签名的XSLT转换中的XSLT样式表，这可能允许执行恶意的XLST样式表，导致执行任意Java方式。
solution:Upgrade sun java_system_application_server to a higher version than 8.2,9.0,and avoid the version 8.2,9.0; Upgrade sun java_system_web_server to a higher version than 7.0,and avoid the version 7.0