繁體中文当前位置: 首页 > 图文教程 > 网络编程 > JSP > IBM WebSphere Application Server 3.0.2 存在暴露源代码漏洞
- JSP
- JSP动态网站开发环境配置详细方法
- 解析得到除去标签的txt内容
- jsp ${param.id}用法
- 一个实用的JSP分页代码
- jsp hibernate的分页代码
- struts2+spring+hibernate分页代码[比较多]
- jsp dwr级联效果代码
- 一个简单的JAVA字符集过滤器实现
- 纯jsp打造无限层次的树代码
- JSP连接MySql/MS SQL Server/Oracle数据库连接方法[整理]
- Jsp生成页面验证码的方法[附代码]
- 通用大型网站页面静态化解决方案
- 一个通用的jsp分页PageBean
- jsp网站永久换域名的处理过程
- response.setHeader参数、用法的介绍
- 解决JSP开发中Web程序显示中文三种方法
- jsp hibernate 数据保存操作的原理
- jsp Hibernate 函数简介
- Hibernate通用数据库操作代码
- jsp Hibernate入门教程
JSP 中的 IBM WebSphere Application Server 3.0.2 存在暴露源代码漏洞
出处:互联网 整理: 软晨网（RuanChen.com） 发布: 2009-11-02 浏览: 78 ::
收藏到网摘: n/a
IBM WebSphere Application Server 3.0.2
描述：
IBM WebSphere Application Server 3.0.2 存在暴露源代码漏洞
详细：
IBM WebSphere Application Server 允许攻击者查看 Web server 根目录以上的所有文件。IBM WebSphere 使用 Java Servlets 处理多种页面类型的分析(如 HTML, JSP, JHTML, 等等)。In addition 不同的 servlets 对不同的页面进行处理，如果一个请求的文件是未进行注册管理的，WebSphere 会使用一个默认的 servlet 作调用。如果文件路径以"/servlet/file/"作开头这个默认的 servlet 会被调用这个请求的文件会未被分析或编译就显示出来。
受影响系统:
IBM WebSphere 3.0.2 的所有版本
举例：
如果一个请求文件的 URL 为 "login.jsp":
http://site.running.websphere/login.jsp
那么访问
http://site.running.websphere/servlet/file/login.jsp
将看到这个文件的源代码。
解决方案：
下载并安装补丁:
http://www-4.ibm.com/software/webservers/appserv/efix.html
相关站点：
http://www-4.ibm.com/software/webservers/appserv/
评论 (0) All
