快精灵印艺坊 您身边的文印专家
广州名片 深圳名片 会员卡 贵宾卡 印刷 设计教程
产品展示 在线订购 会员中心 产品模板 设计指南 在线编辑
 首页 名片设计   CorelDRAW   Illustrator   AuotoCAD   Painter   其他软件   Photoshop   Fireworks   Flash  

 » 彩色名片
 » PVC卡
 » 彩色磁性卡
 » 彩页/画册
 » 个性印务
 » 彩色不干胶
 » 明信片
   » 明信片
   » 彩色书签
   » 门挂
 » 其他产品与服务
   » 创业锦囊
   » 办公用品
     » 信封、信纸
     » 便签纸、斜面纸砖
     » 无碳复印纸
   » 海报
   » 大篇幅印刷
     » KT板
     » 海报
     » 横幅

IBM WebSphere Application Server 3.0.2 存在暴露源代码漏洞

涉及程序:
IBM WebSphere Application Server 3.0.2

描述:
IBM WebSphere Application Server 3.0.2 存在暴露源代码漏洞

具体:
IBM WebSphere Application Server 答应攻击者查看 Web server 根目录以上的所有文件。IBM WebSphere 使用 Java Servlets 处理多种页面类型的分析(如 HTML, JSP, JHTML, 等等)。In addition 不同的 servlets 对不同的页面进行处理,假如一个哀求的文件是未进行注册治理的,WebSphere 会使用一个默认的 servlet 作调用。假如文件路径以"/servlet/file/"作开头这个默认的 servlet 会被调用这个哀求的文件会未被分析或编译就显示出来。

受影响系统:
IBM WebSphere 3.0.2 的所有版本

举例:
假如一个哀求文件的 URL 为 "login.jsp":
http://site.running.websphere/login.jsp
那么访问
http://site.running.websphere/servlet/file/login.jsp
将看到这个文件的源代码。

解决方案:
下载并安装补丁:
http://www-4.ibm.com/software/webservers/appserv/efix.html

相关站点:
http://www-4.ibm.com/software/webservers/appserv/


返回类别: 教程
上一教程: 动态网页制作技术JSP与ASP的比较
下一教程: Apache+Servlet+Jsp环境设置(上)

您可以阅读与"IBM WebSphere Application Server 3.0.2 存在暴露源代码漏洞"相关的教程:
· IBM WebSphere源代码暴露漏洞 
· BEA WebLogic 暴露源代码漏洞
· IBM WebSphere Application Server 暴露JSP文件内容
· 多中WEB服务器的通用JSp源代码暴露漏洞
· Unify eWave ServletExec 泄露jsp源代码漏洞 
    微笑服务 优质保证 索取样品