繁體中文当前位置: 首页 > 图文教程 > 网络编程 > JSP > IBM WebSphere Application Server 3.0.2 存在暴露源代码漏洞
- JSP
- 缓冲技术提高JSP程序的性能和稳定性
- win2k下搭建jsp环境
- JSP与XML的结合
- JSP中实现全文检索
- 详细为您解析JSP的环境引擎--Websphere
- JSP中图片验证的实现
- 缓冲技术提高JSP程序性能和稳定性
- 利用RamdonAccessFile来实现文件的追加
- JSP设计模式
- JSP如何连接DB2数据库
- JSP调用JavaBean在网页上动态生成柱状图
- JSP技巧：发送动态图像
- JSP实现论坛树型结构的具体算法
- 一个用JSP实现的分页的类及调用方法
- 在JSP中使用JavaMail
- JSP的九种基本内置组件简介
- Applet数字签名,授予访问本地资源
- 如何入侵基于JSP的网站
- JSP/Servlet构建三层管理信息系统
- J2ME中实现可伸展目录树TreeList
JSP 中的 IBM WebSphere Application Server 3.0.2 存在暴露源代码漏洞
出处:互联网 整理: 软晨网（RuanChen.com） 发布: 2009-11-02 浏览: 44 ::
收藏到网摘: n/a
IBM WebSphere Application Server 3.0.2
描述：
IBM WebSphere Application Server 3.0.2 存在暴露源代码漏洞
详细：
IBM WebSphere Application Server 允许攻击者查看 Web server 根目录以上的所有文件。IBM WebSphere 使用 Java Servlets 处理多种页面类型的分析(如 HTML, JSP, JHTML, 等等)。In addition 不同的 servlets 对不同的页面进行处理，如果一个请求的文件是未进行注册管理的，WebSphere 会使用一个默认的 servlet 作调用。如果文件路径以"/servlet/file/"作开头这个默认的 servlet 会被调用这个请求的文件会未被分析或编译就显示出来。
受影响系统:
IBM WebSphere 3.0.2 的所有版本
举例：
如果一个请求文件的 URL 为 "login.jsp":
http://site.running.websphere/login.jsp
那么访问
http://site.running.websphere/servlet/file/login.jsp
将看到这个文件的源代码。
解决方案：
下载并安装补丁:
http://www-4.ibm.com/software/webservers/appserv/efix.html
相关站点：
http://www-4.ibm.com/software/webservers/appserv/
评论 (0) All
