CVE:CVE-2005-3472
CNNVD:CNNVD-200511-094
Sun Java System Communications Express为Sun Java通讯套件提供了WEB客户端，允许通过浏览器管理邮件、日历、任务等。 
Sun Java System Communications Express 2005Q1和2004Q2中的未明漏洞可让本地和远程攻击者从配置文件中读取敏感信息。
solution:Upgrade sun java_system_communications_express to a higher version than 2004q2,2005q1,and avoid the version 2004q2,2005q1