CVE:CVE-2009-2743
CNNVD:CNNVD-200909-390
IBM Websphere应用服务器以Java和Servlet引擎为基础，支持多种HTTP服务，可帮助用户完成从开发、发布到维护交互式的动态网站的所有工作。
IBM WebSphere Application Server (WAS) 6.1.0.27之前的6.1版本和7.0.0.7之前的7.0版本在使用wsadmin脚本和JAAS-J2C认证数据的配置后不能正确处理某些异常。本地用户可通过读取WebSphere应用服务器的首次故障数据捕获(FFDC)日志文件获得敏感信息。
solution:Upgrade ibm websphere_application_server to a higher version than 6.1,6.1.0.1,6.1.0.2,6.1.0.3,6.1.0.5,6.1.0.7,6.1.0.9,6.1.0.11,6.1.0.13,6.1.0.15,6.1.0.17,6.1.0.19,6.1.0.21,6.1.0.23,6.1.0.25,7.0,7.0.0.1,7.0.0.2,7.0.0.3,7.0.0.4,7.0.0.5,7.0.0.6,and avoid the version 6.1,6.1.0.1,6.1.0.2,6.1.0.3,6.1.0.5,6.1.0.7,6.1.0.9,6.1.0.11,6.1.0.13,6.1.0.15,6.1.0.17,6.1.0.19,6.1.0.21,6.1.0.23,6.1.0.25,7.0,7.0.0.1,7.0.0.2,7.0.0.3,7.0.0.4,7.0.0.5,7.0.0.6