繁體中文当前位置: 首页 > 图文教程 > 网络编程 > JSP > IBM WebSphere Application Server 3.0.2 存在暴露源代码漏洞
- JSP
- JSP连接各类数据库大全(上)
- JSP连接各类数据库大全(下)
- JSP在win2000下的安装
- JSP及语法概要
- JSP中文问题解决方案
- JSP连接SQL SERVER问题总结
- 在windows环境下安装tomcat
- 在NT上安装Apache+Servlet+jsp
- jsp与ejb通信
- 关于JSP写文件的补充
- win2k在apache1.3上配置tomcat3.1
- 在Linux上安装Tomcat
- JSP数据库操作例程 - 数据分页显示 - JDBC 2.0 - Oracle
- JSP数据库操作例程 - 存储过程 - JDBC-ODBC - SQL Server - 1.1版本
- JSP实现在浏览器关闭cookies情况下的会话管理
- jsp源码实例2(获取表单参数）
- jsp源码实例1(输出）
- JSP文件操作例程 - 读文件
- 在JSP中写text文件
- 在Linux上架设支持JSP+PHP的Web服务器
JSP 中的 IBM WebSphere Application Server 3.0.2 存在暴露源代码漏洞
出处:互联网 整理: 软晨网（RuanChen.com） 发布: 2009-11-02 浏览: 62 ::
收藏到网摘: n/a
IBM WebSphere Application Server 3.0.2
描述：
IBM WebSphere Application Server 3.0.2 存在暴露源代码漏洞
详细：
IBM WebSphere Application Server 允许攻击者查看 Web server 根目录以上的所有文件。IBM WebSphere 使用 Java Servlets 处理多种页面类型的分析(如 HTML, JSP, JHTML, 等等)。In addition 不同的 servlets 对不同的页面进行处理，如果一个请求的文件是未进行注册管理的，WebSphere 会使用一个默认的 servlet 作调用。如果文件路径以"/servlet/file/"作开头这个默认的 servlet 会被调用这个请求的文件会未被分析或编译就显示出来。
受影响系统:
IBM WebSphere 3.0.2 的所有版本
举例：
如果一个请求文件的 URL 为 "login.jsp":
http://site.running.websphere/login.jsp
那么访问
http://site.running.websphere/servlet/file/login.jsp
将看到这个文件的源代码。
解决方案：
下载并安装补丁:
http://www-4.ibm.com/software/webservers/appserv/efix.html
相关站点：
http://www-4.ibm.com/software/webservers/appserv/
评论 (0) All
