繁體中文当前位置: 首页 > 图文教程 > 网络编程 > JSP > IBM WebSphere Application Server 3.0.2 存在暴露源代码漏洞
- JSP
- JSP与Cookie
- JSP动态网站开发环境详细配置步骤
- JSP+Oracle简便通用的表单数据存储处理方法
- jsp中action属性的功能
- Glassfish的简单安装与使用
- JSP自定义标签的实现过程
- 收集:最受开发者喜欢的15种文本编辑器
- 预加载以及javascript的Image()对象
- JSP和Servlet的性能优化
- JSP提供解析接口的XML数据
- 通过对servlet和JSP的调优提升程序性能
- JSP的自定义标签
- JSP编程实现页面跳转
- JSP教程:tomcat6关于EL表达式的一个错误
- 教你用Java实现形参长度变化
- 封装数据库操作,Javabean给数据库瘦身
- 用stack变量优化Java代码
- JSP-不断升温的动态网页建造工具
- JSP教程：点击链接后下载文件(右键另存)功能
- JavaScript中的对象、函数和继承
JSP 中的 IBM WebSphere Application Server 3.0.2 存在暴露源代码漏洞
出处:互联网 整理: 软晨网（RuanChen.com） 发布: 2009-11-02 浏览: 47 ::
收藏到网摘: n/a
IBM WebSphere Application Server 3.0.2
描述：
IBM WebSphere Application Server 3.0.2 存在暴露源代码漏洞
详细：
IBM WebSphere Application Server 允许攻击者查看 Web server 根目录以上的所有文件。IBM WebSphere 使用 Java Servlets 处理多种页面类型的分析(如 HTML, JSP, JHTML, 等等)。In addition 不同的 servlets 对不同的页面进行处理，如果一个请求的文件是未进行注册管理的，WebSphere 会使用一个默认的 servlet 作调用。如果文件路径以"/servlet/file/"作开头这个默认的 servlet 会被调用这个请求的文件会未被分析或编译就显示出来。
受影响系统:
IBM WebSphere 3.0.2 的所有版本
举例：
如果一个请求文件的 URL 为 "login.jsp":
http://site.running.websphere/login.jsp
那么访问
http://site.running.websphere/servlet/file/login.jsp
将看到这个文件的源代码。
解决方案：
下载并安装补丁:
http://www-4.ibm.com/software/webservers/appserv/efix.html
相关站点：
http://www-4.ibm.com/software/webservers/appserv/
评论 (0) All
