CVE:CVE-2009-2445
CNNVD:CNNVD-200907-185
Oracle Sun Java System Web Server是美国甲骨文（Oracle）公司的一款专为大中型业务应用程序开发的Web服务器。
Sun Java System Web Server在处理对Java Server页面的请求时存在信息泄露漏洞。远程攻击者可以在所请求文件的扩展名后附加::$DATA来读取JSP资源的内容。
solution:Upgrade sun java_system_web_server to a higher version than 6.1,6.1:sp10,6.1:sp11,6.1:sp4,6.1:sp5,6.1:sp6,6.1:sp7,6.1:sp8,6.1:sp9,7.0:update_5,7.0:update_6,and avoid the version 6.1,6.1:sp10,6.1:sp11,6.1:sp4,6.1:sp5,6.1:sp6,6.1:sp7,6.1:sp8,6.1:sp9,7.0:update_5,7.0:update_6