CVE:CVE-2015-0396
CNNVD:CNNVD-201501-517
Oracle GlassFish Server是美国甲骨文（Oracle）公司的一套可实现Java Platform、Java EE 6规范的解决方案。该方案提供了灵活、轻型和随时可用于开发应用程序的Java EE 6应用服务器。
Oracle Fusion Middleware 3.0.1和3.1.2版本的Oracle GlassFish Server组件中的Admin Console子组件存在安全漏洞。远程攻击者可利用该漏洞读取、更新、插入或删除数据，也可能造成拒绝服务，影响数据的保密性、完整性及可用性。
solution:Upgrade oracle fusion_middleware to a higher version than 3.0.1,3.1.2,and avoid the version 3.0.1,3.1.2