CVE:CVE-2010-4438
CNNVD:CNNVD-201101-247
Oracle GlassFish是oracle(原sun)推出的一款能够实现jsp等应用的服务器软件。
Oracle GlassFish 2.1，2.1.1，3.0.1版本和Java System Message Queue 4.1版本中存在未明漏洞。本地用户可以利用该漏洞影响机密性、完整性和可用性。该漏洞和Java消息服务(JMS)有关。
solution:Upgrade oracle glassfish_server to a higher version than 2.1,2.1.1,3.0.1,and avoid the version 2.1,2.1.1,3.0.1; Upgrade oracle java_system_message_queue to a higher version than 4.1,and avoid the version 4.1