繁體中文当前位置: 首页 > 图文教程 > 网络编程 > JSP > IBM WebSphere Application Server 3.0.2 存在暴露源代码漏洞
- JSP
- Java布局管理器使用方法
- JDK 1.5之Generics
- 掌握JDK1.5枚举类型
- XML到Java代码的数据绑定之对象
- 基于JNDI的应用程序开发
- Java语言中链表和双向链表
- Java语言的接口与类型安全
- Java数据库存取技术
- Java中对HashMap的深度分析
- Java线程模型缺陷
- Java新手入门的30个基本概念
- JBuilder2005单元测试体验之测试配置
- JBuilder2005单元测试之创建测试固件
- JBuilder2005单元测试之捆绑多个用例
- JBuilder2005单元测试之业务类介绍
- JBuilder2005单元测试之JUnit框架
- JBuilder 2005单元测试之慨述
- 轻松玩转Java配置的Classpath
- Eclipse中自动重构实现探索
- 为Java应用程序添加退出事件响应
JSP 中的 IBM WebSphere Application Server 3.0.2 存在暴露源代码漏洞
出处:互联网 整理: 软晨网（RuanChen.com） 发布: 2009-11-02 浏览: 61 ::
收藏到网摘: n/a
IBM WebSphere Application Server 3.0.2
描述：
IBM WebSphere Application Server 3.0.2 存在暴露源代码漏洞
详细：
IBM WebSphere Application Server 允许攻击者查看 Web server 根目录以上的所有文件。IBM WebSphere 使用 Java Servlets 处理多种页面类型的分析(如 HTML, JSP, JHTML, 等等)。In addition 不同的 servlets 对不同的页面进行处理，如果一个请求的文件是未进行注册管理的，WebSphere 会使用一个默认的 servlet 作调用。如果文件路径以"/servlet/file/"作开头这个默认的 servlet 会被调用这个请求的文件会未被分析或编译就显示出来。
受影响系统:
IBM WebSphere 3.0.2 的所有版本
举例：
如果一个请求文件的 URL 为 "login.jsp":
http://site.running.websphere/login.jsp
那么访问
http://site.running.websphere/servlet/file/login.jsp
将看到这个文件的源代码。
解决方案：
下载并安装补丁:
http://www-4.ibm.com/software/webservers/appserv/efix.html
相关站点：
http://www-4.ibm.com/software/webservers/appserv/
评论 (0) All
