CVE:CVE-2005-4709
CNNVD:CNNVD-200512-671
JBoss Enterprise Java Beans (EJB) 3.0 RC3的类SecurityAssociation的方法popSubjectContext在结束客户端会话之后还保留前一个客户端认证的threadPrincipal和threadCredential值，远程攻击者可以获取具有相同JBoss服务器线程的任意前一个客户端的角色权限。