CVE:CVE-2011-4343
CNNVD:CNNVD-201112-051
Apache MyFaces是美国阿帕奇（Apache）软件基金会的一个项目，它实现了JavaServer Faces（JSF，一个用于构建Web应用程序的标准Java框架）。
Apache MyFaces中存在信息泄露漏洞。远程攻击者可利用该漏洞获取敏感信息。以下版本受到影响：Apache MyFaces 2.0.1版本至2.0.10版本，Apache MyFaces 2.1.0版本至2.1.4版本。
solution:Upgrade apache myfaces to a higher version than 2.0.1,2.0.2,2.0.3,2.0.4,2.0.5,2.0.6,2.0.7,2.0.8,2.0.9,2.0.10,2.1.0,2.1.1,2.1.2,2.1.3,2.1.4,and avoid the version 2.0.1,2.0.2,2.0.3,2.0.4,2.0.5,2.0.6,2.0.7,2.0.8,2.0.9,2.0.10,2.1.0,2.1.1,2.1.2,2.1.3,2.1.4