puntero nulo, pero no se donde

[cris_maco]

para asegurarme no tiene que ver el que yo haga esto?:
en cada operacion de alta baja, ...
lo meto en un bucle try-catch-finally y en el finally siempre incluyo el session.close()

yo creo que no hago session.invalidate , pero lo buscare y mirare que no se borre el atributo.
por asegurarme: yo puedo crearme los Httpsession cuando quiera en cualquier parte del programa? de normal los hago en el action... y aunque yo creee otro dentro del programa con el mismo nombre para obtener una variable de sesion me estaria modificando el valor de la primera variable? Me explico mejor que ha quedado un poco enredado.
HttpSession session = request.getSession(); //action
session.setAttribute("user", usuario);

y luego en otro lado:

HttpSession session = request.getSession();
session.setAttribute("mes", request.getParameter("mes"));

mi variable de session con el atributo user se habra borrado su valor o no deberia? porque si es que si se borra entonces deberia ser por eso lo que me pasa con los punteros nulos....
gracias!!!!