繁體中文当前位置: 首页 > 图文教程 > 网络编程 > JSP > IBM WebSphere Application Server 3.0.2 存在暴露源代码漏洞
- JSP
- GET 方式提交的含有特殊字符的参数
- java big5到gb2312的编码转换
- java Lucene 中自定义排序的实现
- hibernate中的增删改查实现代码
- jsp 定制标签(Custom Tag)
- jsp基础速成精华讲解
- IE cache缓存 所带来的问题收藏
- 关于JSP的一点疑问小结
- JSP 多条SQL语句同时执行的方法
- jsp include文件时的一个乱码解决方法
- 在JSTL EL中处理java.util.Map，及嵌套List的情况
- jsp 页面显示的一些用法
- 根据Hibernte的cfg文件生成sql文件
- 五种 JSP页面跳转方法详解
- JSP 防范SQL注入攻击分析
- JSP 连接MySQL配置与使用
- java eclipse 启动参数
- jsp 页面上图片分行输出小技巧
- 解决jsp开发中不支持EL问题
- JSP 页面中使用FCKeditor控件(js用法)
JSP 中的 IBM WebSphere Application Server 3.0.2 存在暴露源代码漏洞
出处:互联网 整理: 软晨网（RuanChen.com） 发布: 2009-11-02 浏览: 55 ::
收藏到网摘: n/a
IBM WebSphere Application Server 3.0.2
描述：
IBM WebSphere Application Server 3.0.2 存在暴露源代码漏洞
详细：
IBM WebSphere Application Server 允许攻击者查看 Web server 根目录以上的所有文件。IBM WebSphere 使用 Java Servlets 处理多种页面类型的分析(如 HTML, JSP, JHTML, 等等)。In addition 不同的 servlets 对不同的页面进行处理，如果一个请求的文件是未进行注册管理的，WebSphere 会使用一个默认的 servlet 作调用。如果文件路径以"/servlet/file/"作开头这个默认的 servlet 会被调用这个请求的文件会未被分析或编译就显示出来。
受影响系统:
IBM WebSphere 3.0.2 的所有版本
举例：
如果一个请求文件的 URL 为 "login.jsp":
http://site.running.websphere/login.jsp
那么访问
http://site.running.websphere/servlet/file/login.jsp
将看到这个文件的源代码。
解决方案：
下载并安装补丁:
http://www-4.ibm.com/software/webservers/appserv/efix.html
相关站点：
http://www-4.ibm.com/software/webservers/appserv/
评论 (0) All
