CVE:CVE-2010-2397
CNNVD:CNNVD-201007-191
Oracle Sun Java System Application Server是美国甲骨文（Oracle）公司的一款产品。极大地简化了构建和管理 J2EE 应用程序和 Web 服务的任务。它为在发生软件或硬件故障时继续运行的可扩展服务提供卓越的性能、集群和高可用性功能。
Oracle Sun Java System Application Server 8.0, 8.1和8.2版本，以及GlassFish企业版服务器2.1.1版本中存在安全漏洞。本地用户可以利用此漏洞影响机密性和完整性，该漏洞与GUI有关。
solution:Upgrade oracle java_system_application_server to a higher version than 8.0,8.1,8.2,and avoid the version 8.0,8.1,8.2; Upgrade oracle glassfish_server to a higher version than 2.1.1,and avoid the version 2.1.1