繁體中文当前位置: 首页 > 图文教程 > 网络编程 > JSP > IBM WebSphere Application Server 3.0.2 存在暴露源代码漏洞
- JSP
- 用JSP实现的一个日历程序
- JSP生成jpeg图片用于投票
- 按IE后退按钮时让JSP不读缓存
- JSP简介
- Tomcat+Jsp环境下的中文问题
- JSP技术生成动态web页面
- 在JSP中访问MS SQL Server数据库
- 从jsp发送动态图像
- JSP/Servlet 中的汉字编码问题
- 困扰JSP的一些问题与解决方法
- 高效的jsp分页查询
- JSP动态输出Excel及中文乱码的解决
- JavaBean实现多文件上传的两种方法
- 加快JDBC设计中JSP访问数据库
- 将JSP在内存生成的图片显示到页面
- [JAVA]十四种Java开发工具点评
- JSP/Servlet应用程序优化八法
- 初学java常用开发工具介绍
- JSP连接SQL Server 2000系统配置
- win2000server IIS和tomcat5多站点配置
JSP 中的 IBM WebSphere Application Server 3.0.2 存在暴露源代码漏洞
出处:互联网 整理: 软晨网（RuanChen.com） 发布: 2009-11-02 浏览: 83 ::
收藏到网摘: n/a
IBM WebSphere Application Server 3.0.2
描述：
IBM WebSphere Application Server 3.0.2 存在暴露源代码漏洞
详细：
IBM WebSphere Application Server 允许攻击者查看 Web server 根目录以上的所有文件。IBM WebSphere 使用 Java Servlets 处理多种页面类型的分析(如 HTML, JSP, JHTML, 等等)。In addition 不同的 servlets 对不同的页面进行处理，如果一个请求的文件是未进行注册管理的，WebSphere 会使用一个默认的 servlet 作调用。如果文件路径以"/servlet/file/"作开头这个默认的 servlet 会被调用这个请求的文件会未被分析或编译就显示出来。
受影响系统:
IBM WebSphere 3.0.2 的所有版本
举例：
如果一个请求文件的 URL 为 "login.jsp":
http://site.running.websphere/login.jsp
那么访问
http://site.running.websphere/servlet/file/login.jsp
将看到这个文件的源代码。
解决方案：
下载并安装补丁:
http://www-4.ibm.com/software/webservers/appserv/efix.html
相关站点：
http://www-4.ibm.com/software/webservers/appserv/
评论 (0) All
