繁體中文当前位置: 首页 > 图文教程 > 网络编程 > JSP > IBM WebSphere Application Server 3.0.2 存在暴露源代码漏洞
- JSP
- 无需调优的内存优化
- JAVA EXCEL API
- 新手指南之如何搜索你的问题的答案
- Java 101：如果我不懂Java该怎么办？
- jsp由浅入深
- 把本页内容导出成word文件或excel文件（原创）
- 在BEA WebLogic中使用Java消息服务
- Form Your Own Design Pattern Study Group
- 从Coding Fan到真正的技术专家
- 我的Mysql5.0中文乱码解决方案
- 结合JAVASCRIPT将HTML导入Excel形成简单Web报表
- Struts 的汉字显示问题终结解决方案
- j2me网络实战指南
- Java Page Flow开发：从JDBC数据源中检索并显示数据
- 人生、梦想、Java，又一个梦想者上路！
- 用Struts开发基于MVC的Web应用
- Apache plug-in配置代理请求实战
- 一个简单的Timer Service
- Tomcat 服务器下 JSP 页面中文问题及解决方法总结
- Java Servlet 编程及应用(一)
JSP 中的 IBM WebSphere Application Server 3.0.2 存在暴露源代码漏洞
出处:互联网 整理: 软晨网（RuanChen.com） 发布: 2009-11-02 浏览: 32 ::
收藏到网摘: n/a
IBM WebSphere Application Server 3.0.2
描述：
IBM WebSphere Application Server 3.0.2 存在暴露源代码漏洞
详细：
IBM WebSphere Application Server 允许攻击者查看 Web server 根目录以上的所有文件。IBM WebSphere 使用 Java Servlets 处理多种页面类型的分析(如 HTML, JSP, JHTML, 等等)。In addition 不同的 servlets 对不同的页面进行处理，如果一个请求的文件是未进行注册管理的，WebSphere 会使用一个默认的 servlet 作调用。如果文件路径以"/servlet/file/"作开头这个默认的 servlet 会被调用这个请求的文件会未被分析或编译就显示出来。
受影响系统:
IBM WebSphere 3.0.2 的所有版本
举例：
如果一个请求文件的 URL 为 "login.jsp":
http://site.running.websphere/login.jsp
那么访问
http://site.running.websphere/servlet/file/login.jsp
将看到这个文件的源代码。
解决方案：
下载并安装补丁:
http://www-4.ibm.com/software/webservers/appserv/efix.html
相关站点：
http://www-4.ibm.com/software/webservers/appserv/
评论 (0) All
