ZeroBox Vulnerability Database

受影响系统：

Oracle GlassFish Enterprise Server 3.1.1
Oracle GlassFish Enterprise Server 3.0.1
Oracle GlassFish Enterprise Server 2.1.1
Oracle Communications Server 2.0
Oracle Sun Java System App Server 8.2
Oracle Sun Java System App Server 8.1

描述：

CVE ID: CVE-2011-3559

Oracle GlassFish Server是一款构建和部署下一代应用程序和服务的开源和开放社区平台。 

Oracle GlassFish Server在实现上存在安全漏洞，此漏洞可通过“HTTP”协议影响“Messaging Server”子组件。

<*来源：Oracle
  
  链接：http://www.cnvd.org.cn/vulnerability/CNVD-2011-08008
        http://www.oracle.com/technetwork/topics/security/javacpuoct2011-443431.html
*>

建议：

厂商补丁：

Oracle
——
Oracle已经为此发布了一个安全公告（javacpuoct2011-443431）以及相应补丁:

javacpuoct2011-443431：Oracle Java SE Critical Patch Update Advisory – October 2011

链接：http://www.oracle.com/technetwork/topics/security/javacpuoct2011-443431.html