CVE:CVE-2007-3397
CNNVD:CNNVD-200706-468
IBM Websphere应用服务器以Java和Servlet引擎为基础，支持多种HTTP服务，可帮助用户完成从开发、发布到维护交互式的动态网站的所有工作。
Websphere在处理连接的切断时存在漏洞，远程攻击者可能利用此漏洞获取某些内存中的敏感信息。
如果出现了关闭连接异常错误的话，例如在发送请求响应期间取消了请求，Web容器就可能破坏用于发送响应的缓冲区，导致将所取消请求的一些请求数据添加到之后请求的响应中，或将第一个之后请求的某些响应数据添加到不同请求的响应中，这样用户就可以在响应中获得敏感信息。
solution:Upgrade ibm websphere_application_server to a higher version than 6.0.2,6.0.2.1,6.0.2.2,6.0.2.3,6.0.2.4,6.0.2.5,6.0.2.6,6.0.2.7,6.0.2.9,6.0.2.11,6.0.2.13,6.0.2.15,6.0.2.17,6.0.2.19,6.1.0,6.1.0.1,6.1.0.2,6.1.0.3,6.1.0.5,6.1.0.7,and avoid the version 6.0.2,6.0.2.1,6.0.2.2,6.0.2.3,6.0.2.4,6.0.2.5,6.0.2.6,6.0.2.7,6.0.2.9,6.0.2.11,6.0.2.13,6.0.2.15,6.0.2.17,6.0.2.19,6.1.0,6.1.0.1,6.1.0.2,6.1.0.3,6.1.0.5,6.1.0.7