CVE:CVE-2010-0769
CNNVD:CNNVD-201004-016
IBM WebSphere Application Server是一个完善的、开放的Web应用服务器，它是IBM电子商务应用架构的核心。
IBM WebSphere Application Server (WAS)中的wsadmin scripting J2CConnectionFactory对象存在敏感信息泄露漏洞。因未正确定义wsadmin scripting J2CConnectionFactory对象，远程攻击者可以通过读取resources.xml 文件中的cleartext字段发现KeyRingPassword密码。
solution:Upgrade ibm websphere_application_server to a higher version than 6.0.2.39,6.0,6.0.0.2,6.0.0.3,6.0.1,6.0.1.2,6.0.2,6.0.2.1,6.0.2.3,6.0.2.5,6.0.2.7,6.0.2.9,6.0.2.11,6.0.2.13,6.0.2.15,6.0.2.17,6.0.2.19,6.0.2.21,6.0.2.23,6.0.2.25,6.0.2.27,6.0.2.29,6.0.2.31,6.0.2.33,6.0.2.35,6.0.2.37,6.1.0.29,6.1.0,6.1.0.1,6.1.0.2,6.1.0.3,6.1.0.5,6.1.0.7,6.1.0.9,6.1.0.11,6.1.0.13,6.1.0.15,6.1.0.17,6.1.0.19,6.1.0.21,6.1.0.23,6.1.0.25,6.1.0.27,7.0,7.0.0.1,7.0.0.3,7.0.0.5,7.0.0.7,and avoid the version (,6.0.2.39],6.0,6.0.0.2,6.0.0.3,6.0.1,6.0.1.2,6.0.2,6.0.2.1,6.0.2.3,6.0.2.5,6.0.2.7,6.0.2.9,6.0.2.11,6.0.2.13,6.0.2.15,6.0.2.17,6.0.2.19,6.0.2.21,6.0.2.23,6.0.2.25,6.0.2.27,6.0.2.29,6.0.2.31,6.0.2.33,6.0.2.35,6.0.2.37,(,6.1.0.29],6.1.0,6.1.0.1,6.1.0.2,6.1.0.3,6.1.0.5,6.1.0.7,6.1.0.9,6.1.0.11,6.1.0.13,6.1.0.15,6.1.0.17,6.1.0.19,6.1.0.21,6.1.0.23,6.1.0.25,6.1.0.27,7.0,7.0.0.1,7.0.0.3,7.0.0.5,7.0.0.7