繁體中文当前位置: 首页 > 图文教程 > 网络编程 > JSP > IBM WebSphere Application Server 3.0.2 存在暴露源代码漏洞
- JSP
- 成为一个成功Jsp程序员的九步
- JSP之plugin的使用
- 深入剖析JSP和Servlet对中文的处理
- Tomcat5+Mssql server 2000数据库连接池配置之旅
- 改变JSP的文件后缀
- JSP 2.1和JSF 1.2规范发布预览版本
- JSP彩色验证码
- JSP和Struts解决用户退出问题
- 测试你对技术的掌握度：JSP程序员成长之路
- Java学习的捷径
- 如何迅速成为Java高手
- 体验Java 1.5中面向(AOP)编程
- Java中基于Aspectwerkz的AOP
- 2004开发技术年度综述之Java世界
- JavaBeans程序开发
- 开发基于Java的图形用户界面
- Java加密和数字签名编程
- Java应用程序中创建图像
- 初探Java类加载机制
- EJB3.0之实体Bean的继承
JSP 中的 IBM WebSphere Application Server 3.0.2 存在暴露源代码漏洞
出处:互联网 整理: 软晨网（RuanChen.com） 发布: 2009-11-02 浏览: 65 ::
收藏到网摘: n/a
IBM WebSphere Application Server 3.0.2
描述：
IBM WebSphere Application Server 3.0.2 存在暴露源代码漏洞
详细：
IBM WebSphere Application Server 允许攻击者查看 Web server 根目录以上的所有文件。IBM WebSphere 使用 Java Servlets 处理多种页面类型的分析(如 HTML, JSP, JHTML, 等等)。In addition 不同的 servlets 对不同的页面进行处理，如果一个请求的文件是未进行注册管理的，WebSphere 会使用一个默认的 servlet 作调用。如果文件路径以"/servlet/file/"作开头这个默认的 servlet 会被调用这个请求的文件会未被分析或编译就显示出来。
受影响系统:
IBM WebSphere 3.0.2 的所有版本
举例：
如果一个请求文件的 URL 为 "login.jsp":
http://site.running.websphere/login.jsp
那么访问
http://site.running.websphere/servlet/file/login.jsp
将看到这个文件的源代码。
解决方案：
下载并安装补丁:
http://www-4.ibm.com/software/webservers/appserv/efix.html
相关站点：
http://www-4.ibm.com/software/webservers/appserv/
评论 (0) All
