繁體中文当前位置: 首页 > 图文教程 > 网络编程 > JSP > IBM WebSphere Application Server 3.0.2 存在暴露源代码漏洞
- JSP
- Hibernate save() saveorupdate()的用法
- hibernate更新数据方法小结
- jsp 复选框使用方法
- JSP单选按钮验证、下拉框验证、复选框验证实现代码
- jsp Hibernate批量更新和批量删除处理代码
- JSP彩色验证码的实例代码
- [J2SE]Java中3DES加密解密调用示例
- 【算法】扑克发牌算法实现
- java易懂易用的MD5加密(可直接运行) (1)
- java 易懂易用的MD5加密(可直接运行)(2)
- java 截取字符串（判断汉字）
- java 中文字符串数组按照音序排列
- JAVA 18位身份证号码校验码的算法
- jsp JFreeChart使用心得与例子
- Hibernate 查询方式总结
- java struts常见错误以及原因分析
- Java 获取URL的内容
- JAVA (Jsp)利用Google的Translate开发API的代码
- java SOAPHEADER的web service
- JSP与JS交互问题 值传递
JSP 中的 IBM WebSphere Application Server 3.0.2 存在暴露源代码漏洞
出处:互联网 整理: 软晨网（RuanChen.com） 发布: 2009-11-02 浏览: 57 ::
收藏到网摘: n/a
IBM WebSphere Application Server 3.0.2
描述：
IBM WebSphere Application Server 3.0.2 存在暴露源代码漏洞
详细：
IBM WebSphere Application Server 允许攻击者查看 Web server 根目录以上的所有文件。IBM WebSphere 使用 Java Servlets 处理多种页面类型的分析(如 HTML, JSP, JHTML, 等等)。In addition 不同的 servlets 对不同的页面进行处理，如果一个请求的文件是未进行注册管理的，WebSphere 会使用一个默认的 servlet 作调用。如果文件路径以"/servlet/file/"作开头这个默认的 servlet 会被调用这个请求的文件会未被分析或编译就显示出来。
受影响系统:
IBM WebSphere 3.0.2 的所有版本
举例：
如果一个请求文件的 URL 为 "login.jsp":
http://site.running.websphere/login.jsp
那么访问
http://site.running.websphere/servlet/file/login.jsp
将看到这个文件的源代码。
解决方案：
下载并安装补丁:
http://www-4.ibm.com/software/webservers/appserv/efix.html
相关站点：
http://www-4.ibm.com/software/webservers/appserv/
评论 (0) All
