CVE:CVE-2005-4759
CNNVD:CNNVD-200512-880
BEA Systems WebLogic包含多种应用系统集成方案，包括Server/Express/Integration等。
BEA发布了24个安全公告，描述了各种影响BEA WebLogic Server和WebLogic Express的漏洞，包括口令泄漏、跨站脚本、拒绝服务等。本地或远程攻击者可以利用这些漏洞破坏计算机的保密性、完整性等，最终导致完全入侵有漏洞的机器。
solution:Upgrade bea weblogic_server to a higher version than 7.0,8.1,and avoid the version 7.0,8.1