|
![]() |
名片设计 CorelDRAW Illustrator AuotoCAD Painter 其他软件 Photoshop Fireworks Flash |
|
涉及程序: IBM WebSphere Application Server 3.0.2 描述: IBM WebSphere Application Server 3.0.2 存在暴露源代码漏洞 具体: IBM WebSphere Application Server 答应攻击者查看 Web server 根目录以上的所有文件。IBM WebSphere 使用 Java Servlets 处理多种页面类型的分析(如 HTML, JSP, JHTML, 等等)。In addition 不同的 servlets 对不同的页面进行处理,假如一个哀求的文件是未进行注册治理的,WebSphere 会使用一个默认的 servlet 作调用。假如文件路径以"/servlet/file/"作开头这个默认的 servlet 会被调用这个哀求的文件会未被分析或编译就显示出来。 受影响系统: IBM WebSphere 3.0.2 的所有版本 举例: 假如一个哀求文件的 URL 为 "login.jsp": http://site.running.websphere/login.jsp 那么访问 http://site.running.websphere/servlet/file/login.jsp 将看到这个文件的源代码。 解决方案: 下载并安装补丁: http://www-4.ibm.com/software/webservers/appserv/efix.html 相关站点: http://www-4.ibm.com/software/webservers/appserv/ 返回类别: 教程 上一教程: 动态网页制作技术JSP与ASP的比较 下一教程: Apache+Servlet+Jsp环境设置(上) 您可以阅读与"IBM WebSphere Application Server 3.0.2 存在暴露源代码漏洞"相关的教程: · BEA WebLogic 暴露源代码漏洞 · IBM WebSphere源代码暴露漏洞 · IBM WebSphere Application Server 暴露JSP文件内容 · Unify eWave ServletExec 泄露jsp源代码漏洞 · 多中WEB服务器的通用JSp源代码暴露漏洞 |
![]() ![]() |
快精灵印艺坊 版权所有 |
首页![]() ![]() ![]() ![]() ![]() ![]() ![]() |