繁體中文当前位置: 首页 > 图文教程 > 网络编程 > JSP > IBM WebSphere Application Server 3.0.2 存在暴露源代码漏洞
- JSP
- Jsp常用技巧:图片验证码
- JSP教程:JSP页面跳转的实战规则
- JSP模板应用指南（上）
- JSP由浅入深(3)： 通过表达式增加动态内容
- JSP由浅入深(5)： Scriptlets和HTML的混合
- JSP由浅入深(1)： 熟悉JSP服务器
- JSP由浅入深(12)： 表单编辑
- JSP由浅入深(11)： 标记库
- JSP由浅入深(10)： Beans and Forms处理
- JSP由浅入深(9)： JSP Sessions
- JSP由浅入深(8)： JSP Tags
- JSP由浅入深(6)： JSP声明
- JSP由浅入深(4)： Scriptlets
- JSP由浅入深(2)： 第一个JSP
- JSP由浅入深(7)： JSP Directives
- 使用JSP + JAVABEAN + XML 开发的一个例子
- 快速建立Servlet和JSP的运行、调试和编译环境
- 利用iText在JSP中生成PDF报表
- JSP避免Form重复提交的三种方案
- Jsp连接Access数据库(不通过建立ODBC数据源的方法)
JSP 中的 IBM WebSphere Application Server 3.0.2 存在暴露源代码漏洞
出处:互联网 整理: 软晨网（RuanChen.com） 发布: 2009-11-02 浏览: 39 ::
收藏到网摘: n/a
IBM WebSphere Application Server 3.0.2
描述：
IBM WebSphere Application Server 3.0.2 存在暴露源代码漏洞
详细：
IBM WebSphere Application Server 允许攻击者查看 Web server 根目录以上的所有文件。IBM WebSphere 使用 Java Servlets 处理多种页面类型的分析(如 HTML, JSP, JHTML, 等等)。In addition 不同的 servlets 对不同的页面进行处理，如果一个请求的文件是未进行注册管理的，WebSphere 会使用一个默认的 servlet 作调用。如果文件路径以"/servlet/file/"作开头这个默认的 servlet 会被调用这个请求的文件会未被分析或编译就显示出来。
受影响系统:
IBM WebSphere 3.0.2 的所有版本
举例：
如果一个请求文件的 URL 为 "login.jsp":
http://site.running.websphere/login.jsp
那么访问
http://site.running.websphere/servlet/file/login.jsp
将看到这个文件的源代码。
解决方案：
下载并安装补丁:
http://www-4.ibm.com/software/webservers/appserv/efix.html
相关站点：
http://www-4.ibm.com/software/webservers/appserv/
评论 (0) All
