CVE:CVE-2013-3827
CNNVD:CNNVD-201310-328
Oracle GlassFish Server是美国甲骨文（Oracle）公司的一套可实现Java Platform、Java EE 6规范的解决方案。该方案提供了灵活、轻型和随时可用于开发应用程序的Java EE 6应用服务器。
Oracle Fusion Middleware 2.1.1，3.0.1，3.1.2版本中的Oracle GlassFish Server组件中的Java Server Faces子组件；Fusion Middleware 11.1.2.3.0，11.1.2.4.0，12.1.2.0.0版本中的Oracle JDeveloper组件中的Java Server Faces子组件；Oracle Fusion Middleware 10.3.6.0和12.1.1版本中的Oracle WebLogic Server组件中的Web Container子组件中存在安全漏洞。远程攻击者可利用该漏洞读取数据，影响数据的保密性。
solution:Upgrade oracle fusion_middleware to a higher version than 2.1.1,3.0.1,3.1.2,10.3.6,11.1.2.3.0,11.1.2.4.0,12.1.1,12.1.2.0.0,and avoid the version 2.1.1,3.0.1,3.1.2,10.3.6,11.1.2.3.0,11.1.2.4.0,12.1.1,12.1.2.0.0