繁體中文当前位置: 首页 > 图文教程 > 网络编程 > JSP > IBM WebSphere Application Server 3.0.2 存在暴露源代码漏洞
- JSP
- Java 创建cookie和删除cookie
- jsp 从web.xml读取连接数据库的参数
- jsp 不支持EL表达式，解决办法
- jsp 获取客户端的浏览器和操作系统信息
- struts2 session 解读
- struts2 spring整合fieldError问题
- jsp 生成验证码代码
- 搭建java WEB开发环境和应用
- JSP 自定义标签
- Java 区分文本中的中英文字符函数
- 通用JSP页面 jsp入门级文章
- jsp struts1 标签实例详解
- 一个jdbc 测试程序代码
- SSH整合中 hibernate托管给Spring得到SessionFactory
- jsp SmartUpload 实现上传功能代码
- jsp Unsupported encoding: gb2312 错误原因
- java Struts2 在拦截器里的跳转问题
- jsp 对request.getSession(false)的理解（附程序员常疏忽的一个漏洞）
- Java 项目生成静态页面的代码
- jdk与jre的区别 很形象，很清晰，通俗易懂
JSP 中的 IBM WebSphere Application Server 3.0.2 存在暴露源代码漏洞
出处:互联网 整理: 软晨网（RuanChen.com） 发布: 2009-11-02 浏览: 56 ::
收藏到网摘: n/a
IBM WebSphere Application Server 3.0.2
描述：
IBM WebSphere Application Server 3.0.2 存在暴露源代码漏洞
详细：
IBM WebSphere Application Server 允许攻击者查看 Web server 根目录以上的所有文件。IBM WebSphere 使用 Java Servlets 处理多种页面类型的分析(如 HTML, JSP, JHTML, 等等)。In addition 不同的 servlets 对不同的页面进行处理，如果一个请求的文件是未进行注册管理的，WebSphere 会使用一个默认的 servlet 作调用。如果文件路径以"/servlet/file/"作开头这个默认的 servlet 会被调用这个请求的文件会未被分析或编译就显示出来。
受影响系统:
IBM WebSphere 3.0.2 的所有版本
举例：
如果一个请求文件的 URL 为 "login.jsp":
http://site.running.websphere/login.jsp
那么访问
http://site.running.websphere/servlet/file/login.jsp
将看到这个文件的源代码。
解决方案：
下载并安装补丁:
http://www-4.ibm.com/software/webservers/appserv/efix.html
相关站点：
http://www-4.ibm.com/software/webservers/appserv/
评论 (0) All
