繁體中文当前位置: 首页 > 图文教程 > 网络编程 > JSP > IBM WebSphere Application Server 3.0.2 存在暴露源代码漏洞
- JSP
- java设计模式之Memento
- java设计模式之Facade(外观)
- JSP如何与EJB SessionBean通讯
- 通用上载组件的原理及实现
- 最佳实践：有状态会话 bean运行结束时应及时被显式删除
- jsp预编译工具
- 利用javabean轻松实现对数据库的连接、查询以及增删改--使用范例
- 利用javabean轻松实现对数据库的连接、查询以及增删改
- Redhat下安装Tomcat
- 用VisualAge for Java开发企业级bean
- WebLogic初步研究
- 一个实现排列和组合的JavaBean
- 汉字问题深入谈-- 关于JAVA的中文问题
- 什么是 Enterprise JavaBeans 组件？(三）
- Java的内存泄漏
- JSP中SQL数据库编程技术
- JSP中的字符替换函数 str_replace()实现
- JSP开发工具的选择
- Jsp分页实例代码
- JSP标签快速检索
JSP 中的 IBM WebSphere Application Server 3.0.2 存在暴露源代码漏洞
出处:互联网 整理: 软晨网（RuanChen.com） 发布: 2009-11-02 浏览: 38 ::
收藏到网摘: n/a
IBM WebSphere Application Server 3.0.2
描述：
IBM WebSphere Application Server 3.0.2 存在暴露源代码漏洞
详细：
IBM WebSphere Application Server 允许攻击者查看 Web server 根目录以上的所有文件。IBM WebSphere 使用 Java Servlets 处理多种页面类型的分析(如 HTML, JSP, JHTML, 等等)。In addition 不同的 servlets 对不同的页面进行处理，如果一个请求的文件是未进行注册管理的，WebSphere 会使用一个默认的 servlet 作调用。如果文件路径以"/servlet/file/"作开头这个默认的 servlet 会被调用这个请求的文件会未被分析或编译就显示出来。
受影响系统:
IBM WebSphere 3.0.2 的所有版本
举例：
如果一个请求文件的 URL 为 "login.jsp":
http://site.running.websphere/login.jsp
那么访问
http://site.running.websphere/servlet/file/login.jsp
将看到这个文件的源代码。
解决方案：
下载并安装补丁:
http://www-4.ibm.com/software/webservers/appserv/efix.html
相关站点：
http://www-4.ibm.com/software/webservers/appserv/
评论 (0) All
