繁體中文当前位置: 首页 > 图文教程 > 网络编程 > JSP > IBM WebSphere Application Server 3.0.2 存在暴露源代码漏洞
- JSP
- JSP中有关时间和日期类的使用
- JSP中引用JavaBean组件
- 如何在JSP中添加自己的Tag
- 使用JSP/Servlet上载文件
- 关于Java Servlet的Filter 技术
- JSP数据库连接方式总结
- 不需ODBC可由IP地址与端口号建立与SQLSERVER的连接
- J2ME学习札记(三)
- java 设计模式之Observer
- 在JSP中如何从数据流中取得图片数据并按随意位置显示
- 三级级联下拉菜单实现
- 网页中在图层中部分显示图片（窗口形式）
- MySQL5.0中文问题及JDBC数据库连接和JSP汉字编码问题解决方法总结
- XSLT合并模板简述
- JSP入门学习笔记
- Structs中基本配置入门
- 利用jConfig获取xml文件中的配置信息
- 关于Applet做数字签名，授予访问本地资源(原创)
- 在JSP开发中使用jdom解析临时存放数据的XML文件
- 关于Hhtml嵌入打成jar包的Applet方法
JSP 中的 IBM WebSphere Application Server 3.0.2 存在暴露源代码漏洞
出处:互联网 整理: 软晨网（RuanChen.com） 发布: 2009-11-02 浏览: 37 ::
收藏到网摘: n/a
IBM WebSphere Application Server 3.0.2
描述：
IBM WebSphere Application Server 3.0.2 存在暴露源代码漏洞
详细：
IBM WebSphere Application Server 允许攻击者查看 Web server 根目录以上的所有文件。IBM WebSphere 使用 Java Servlets 处理多种页面类型的分析(如 HTML, JSP, JHTML, 等等)。In addition 不同的 servlets 对不同的页面进行处理，如果一个请求的文件是未进行注册管理的，WebSphere 会使用一个默认的 servlet 作调用。如果文件路径以"/servlet/file/"作开头这个默认的 servlet 会被调用这个请求的文件会未被分析或编译就显示出来。
受影响系统:
IBM WebSphere 3.0.2 的所有版本
举例：
如果一个请求文件的 URL 为 "login.jsp":
http://site.running.websphere/login.jsp
那么访问
http://site.running.websphere/servlet/file/login.jsp
将看到这个文件的源代码。
解决方案：
下载并安装补丁:
http://www-4.ibm.com/software/webservers/appserv/efix.html
相关站点：
http://www-4.ibm.com/software/webservers/appserv/
评论 (0) All
