繁體中文当前位置: 首页 > 图文教程 > 网络编程 > JSP > IBM WebSphere Application Server 3.0.2 存在暴露源代码漏洞
- JSP
- 建立JSP操作以提高数据库访问的效率
- 实战 J2EE 开发购物网站 - 创建数据库
- J2EE 开发购物网站 经验篇 - 建表
- 实战 J2EE 开发购物网站 二
- Resin在Windows系统下的安装
- JRun3.0配合IIS的安装全过程
- JSP开发前菜鸟设置篇
- 关于IIS连接数和在线人数的详细说明
- Windows下JSP开发环境的配置
- win2000下jsp平台搭建的简单过程
- IIS6 和Tomcat5 的整合
- 面向对象编程,我的思想(5)
- Java编程中更新XML文档的常用方法
- 用Java实现HTTP文件队列下载
- jsp读取大对象CLOB并生成xml文件示例
- jsp计数器制作手册
- 提升JSP应用程序的七大绝招
- Java数据对象JDO 2.0查询语言的特点
- 在jsp程序中使用com组件
- 随机生成文件名的函数
JSP 中的 IBM WebSphere Application Server 3.0.2 存在暴露源代码漏洞
出处:互联网 整理: 软晨网（RuanChen.com） 发布: 2009-11-02 浏览: 81 ::
收藏到网摘: n/a
IBM WebSphere Application Server 3.0.2
描述：
IBM WebSphere Application Server 3.0.2 存在暴露源代码漏洞
详细：
IBM WebSphere Application Server 允许攻击者查看 Web server 根目录以上的所有文件。IBM WebSphere 使用 Java Servlets 处理多种页面类型的分析(如 HTML, JSP, JHTML, 等等)。In addition 不同的 servlets 对不同的页面进行处理，如果一个请求的文件是未进行注册管理的，WebSphere 会使用一个默认的 servlet 作调用。如果文件路径以"/servlet/file/"作开头这个默认的 servlet 会被调用这个请求的文件会未被分析或编译就显示出来。
受影响系统:
IBM WebSphere 3.0.2 的所有版本
举例：
如果一个请求文件的 URL 为 "login.jsp":
http://site.running.websphere/login.jsp
那么访问
http://site.running.websphere/servlet/file/login.jsp
将看到这个文件的源代码。
解决方案：
下载并安装补丁:
http://www-4.ibm.com/software/webservers/appserv/efix.html
相关站点：
http://www-4.ibm.com/software/webservers/appserv/
评论 (0) All
