繁體中文当前位置: 首页 > 图文教程 > 网络编程 > JSP > IBM WebSphere Application Server 3.0.2 存在暴露源代码漏洞
- JSP
- 使用Eclipse开发Jsp
- Freebsd+Resin成功建立支持jsp平台
- 入门教程：JSP标准模板库（上）
- 入门教程：JSP标准模板库（下）
- Struts学习傻瓜式入门篇
- 新手入门经典：Jsp环境配置
- Apache服务器之JSP概述篇
- 配置Eclpise+tomcat并实现JSP的编写与部署
- zip版本Tomcat配置新手入门
- Windows2000下Apache2.0.46与Tomcat5.0.2整合配置方法
- 利用JSP 2.0开发Web应用程序
- 初学Java所需要注意的几点
- 整合Tomcat5和IIS5 及正常打开jsp
- WIN98/2000下的jsp服务器
- 配置整合Win+Apache+PHP+MySQL+Tcomcat(或Resin)完全手册
- Windows2000下整合Mysql4.0.13与Tomcat4.1.24搭建Jsp环境
- JSP实践要点
- Servlet/JSP配置详解
- 使用lomboz调试JSP
- Win2000安装Apache+ApacheJserv+gnujsp之完全攻略
JSP 中的 IBM WebSphere Application Server 3.0.2 存在暴露源代码漏洞
出处:互联网 整理: 软晨网（RuanChen.com） 发布: 2009-11-02 浏览: 43 ::
收藏到网摘: n/a
IBM WebSphere Application Server 3.0.2
描述：
IBM WebSphere Application Server 3.0.2 存在暴露源代码漏洞
详细：
IBM WebSphere Application Server 允许攻击者查看 Web server 根目录以上的所有文件。IBM WebSphere 使用 Java Servlets 处理多种页面类型的分析(如 HTML, JSP, JHTML, 等等)。In addition 不同的 servlets 对不同的页面进行处理，如果一个请求的文件是未进行注册管理的，WebSphere 会使用一个默认的 servlet 作调用。如果文件路径以"/servlet/file/"作开头这个默认的 servlet 会被调用这个请求的文件会未被分析或编译就显示出来。
受影响系统:
IBM WebSphere 3.0.2 的所有版本
举例：
如果一个请求文件的 URL 为 "login.jsp":
http://site.running.websphere/login.jsp
那么访问
http://site.running.websphere/servlet/file/login.jsp
将看到这个文件的源代码。
解决方案：
下载并安装补丁:
http://www-4.ibm.com/software/webservers/appserv/efix.html
相关站点：
http://www-4.ibm.com/software/webservers/appserv/
评论 (0) All
