繁體中文当前位置: 首页 > 图文教程 > 网络编程 > JSP > IBM WebSphere Application Server 3.0.2 存在暴露源代码漏洞
- JSP
- 用Java实现FTP服务器解决方案
- Java源码分析：深入探讨Iterator模式
- 初学Java的备忘录
- 浅析Java中Data类的应用
- 为什么Java中继承多数是有害的
- 把WebLogic EJB程序迁移到JBoss上
- Java中使用JCOM操作Office对象
- CORBA对象生命周期之实现和内存管理
- JDBC板块精华整理20051226
- JDBC连接Oracle数据库常见问题及解决方法
- 用JSP生成静态页面
- JSP生成静态页实践及其设计思想[转]
- log4j 文件输出
- jsp生成静态页面的方法
- 在JSP下如何计算时间差
- JSP连接Access数据库
- IIS6+TOMCAT整合,实战实例!
- JSP一句话后门
- 张孝祥JAVA全集 Ftp下载[100%能下载]
- JSP一句话木马代码
JSP 中的 IBM WebSphere Application Server 3.0.2 存在暴露源代码漏洞
出处:互联网 整理: 软晨网（RuanChen.com） 发布: 2009-11-02 浏览: 80 ::
收藏到网摘: n/a
IBM WebSphere Application Server 3.0.2
描述：
IBM WebSphere Application Server 3.0.2 存在暴露源代码漏洞
详细：
IBM WebSphere Application Server 允许攻击者查看 Web server 根目录以上的所有文件。IBM WebSphere 使用 Java Servlets 处理多种页面类型的分析(如 HTML, JSP, JHTML, 等等)。In addition 不同的 servlets 对不同的页面进行处理，如果一个请求的文件是未进行注册管理的，WebSphere 会使用一个默认的 servlet 作调用。如果文件路径以"/servlet/file/"作开头这个默认的 servlet 会被调用这个请求的文件会未被分析或编译就显示出来。
受影响系统:
IBM WebSphere 3.0.2 的所有版本
举例：
如果一个请求文件的 URL 为 "login.jsp":
http://site.running.websphere/login.jsp
那么访问
http://site.running.websphere/servlet/file/login.jsp
将看到这个文件的源代码。
解决方案：
下载并安装补丁:
http://www-4.ibm.com/software/webservers/appserv/efix.html
相关站点：
http://www-4.ibm.com/software/webservers/appserv/
评论 (0) All
