CVE:CVE-2009-0437
CNNVD:CNNVD-200902-207
IBM WebSphere Application Server是一个完善的、开放的Web应用服务器，它是IBM电子商务应用架构的核心。                              
IBM WebSphere Application Server是IBM开发的当WAS作为一个Windows service被注册时，Windows上的IBM WebSphere Application Server (WAS) 6.0.2版本中的Installation Factory安装进程允许本地用户通过读取logs/instconfigifwas6.log登录文件，获得敏感信息。
solution:Upgrade ibm websphere_application_server to a higher version than 6.0.2,and avoid the version 6.0.2