繁體中文当前位置: 首页 > 图文教程 > 网络编程 > JSP > IBM WebSphere Application Server 3.0.2 存在暴露源代码漏洞
- JSP
- JDBC 入门(一) - 开始
- JDBC 入门(二) - 建立联接
- JDBC 入门(三) - 设置表
- java在Linux下的web应用(一)
- java在Linux下的web应用(二)
- Servlet开发中JDBC的高级应用
- 可以使用多个jsp定制标签在JSP中达到接近servelt的处理效果
- JSP应用程序开发中安全问题的实例解析
- 现场纪实—如何入侵基于JSP的网站
- windows中双击jar文件即可运行写法
- 修改Tomcat的主配置文件,增加一个Postgre数据库JDBC连接池。
- JSP报表打印的一种简单解决方案
- JSP如何保存用户上次登录时间
- 当Tomcat遭遇JBDC Driver，出现 Cannot create resource instance ！
- 使用jsp生成彩色汉字验证码
- 基于JDBC的数据库连接池技术研究与应用
- JSP数据库连接池的必要性
- 在JSP页面中实现检索数据的分页显示
- 在jsp中作HTTP认证的方法
- JSP通过JDBC与Oracle相连
JSP 中的 IBM WebSphere Application Server 3.0.2 存在暴露源代码漏洞
出处:互联网 整理: 软晨网（RuanChen.com） 发布: 2009-11-02 浏览: 45 ::
收藏到网摘: n/a
IBM WebSphere Application Server 3.0.2
描述：
IBM WebSphere Application Server 3.0.2 存在暴露源代码漏洞
详细：
IBM WebSphere Application Server 允许攻击者查看 Web server 根目录以上的所有文件。IBM WebSphere 使用 Java Servlets 处理多种页面类型的分析(如 HTML, JSP, JHTML, 等等)。In addition 不同的 servlets 对不同的页面进行处理，如果一个请求的文件是未进行注册管理的，WebSphere 会使用一个默认的 servlet 作调用。如果文件路径以"/servlet/file/"作开头这个默认的 servlet 会被调用这个请求的文件会未被分析或编译就显示出来。
受影响系统:
IBM WebSphere 3.0.2 的所有版本
举例：
如果一个请求文件的 URL 为 "login.jsp":
http://site.running.websphere/login.jsp
那么访问
http://site.running.websphere/servlet/file/login.jsp
将看到这个文件的源代码。
解决方案：
下载并安装补丁:
http://www-4.ibm.com/software/webservers/appserv/efix.html
相关站点：
http://www-4.ibm.com/software/webservers/appserv/
评论 (0) All
