CVE:CVE-2009-2713
CNNVD:CNNVD-200908-053
Sun Java System Access Manager 7.0 2005Q4 及 7.1的CDCServlet组件存在信息泄露漏洞。当 Cross Domain Single Sign On (CDSSO)被激活的时候， 不能保证"政策建议" 在客户端的正确显示， 这会允许远程攻击者通过未明向量获得敏感信息。
solution:Upgrade sun java_system_access_manager to a higher version than 6.3_2005q1,7.1,7_2005q4,7.0_2005q4,and avoid the version 6.3_2005q1,7.1,7_2005q4,7.0_2005q4; Upgrade sun java_system_web_server to a higher version than 7.0,and avoid the version 7.0