繁體中文当前位置: 首页 > 图文教程 > 网络编程 > JSP > IBM WebSphere Application Server 3.0.2 存在暴露源代码漏洞
- JSP
- Servlet及JSP中的多线程同步问题
- 使用Ant和Tomcat创建Web应用
- 如何直接在浏览器内运行SQL命令
- Servlet、Jsp中的多国语言显示
- html与jsp开发分离技术
- 通过Jsp发送动态图像
- Servlets和JSP Pages最佳实践
- 学习在JSP中使用JavaBeans
- JSP显示内容缓存技巧
- 应用JDOM处理数据库到XML转换的JSP实现
- JSP中tomcat的SQL Server2000数据库连接池的配置
- 用JSTL实现JSP应用程序快速开发
- 浅谈4种类型的JDBC驱动程序
- 怎样设置 JSP 的虚拟目录
- Java 中对文件的读写操作之比较
- javamail在jsp中调用
- jsp中任意文字转Unicode的通用模块
- JSP与SQL SERVER的留言本
- jspSmartUpload上传下载全攻略
- Tomcat5.x中的虚拟主机配置方法
JSP 中的 IBM WebSphere Application Server 3.0.2 存在暴露源代码漏洞
出处:互联网 整理: 软晨网（RuanChen.com） 发布: 2009-11-02 浏览: 85 ::
收藏到网摘: n/a
IBM WebSphere Application Server 3.0.2
描述：
IBM WebSphere Application Server 3.0.2 存在暴露源代码漏洞
详细：
IBM WebSphere Application Server 允许攻击者查看 Web server 根目录以上的所有文件。IBM WebSphere 使用 Java Servlets 处理多种页面类型的分析(如 HTML, JSP, JHTML, 等等)。In addition 不同的 servlets 对不同的页面进行处理，如果一个请求的文件是未进行注册管理的，WebSphere 会使用一个默认的 servlet 作调用。如果文件路径以"/servlet/file/"作开头这个默认的 servlet 会被调用这个请求的文件会未被分析或编译就显示出来。
受影响系统:
IBM WebSphere 3.0.2 的所有版本
举例：
如果一个请求文件的 URL 为 "login.jsp":
http://site.running.websphere/login.jsp
那么访问
http://site.running.websphere/servlet/file/login.jsp
将看到这个文件的源代码。
解决方案：
下载并安装补丁:
http://www-4.ibm.com/software/webservers/appserv/efix.html
相关站点：
http://www-4.ibm.com/software/webservers/appserv/
评论 (0) All
