 |
|
|
 首页 |
名片设计 CorelDRAW Illustrator AuotoCAD Painter 其他软件 Photoshop Fireworks Flash |
|
涉及程序： IBM WebSphere Application Server 3.0.2 描述： IBM WebSphere Application Server 3.0.2 存在暴露源代码漏洞 具体： IBM WebSphere Application Server 答应攻击者查看 Web server 根目录以上的所有文件。IBM WebSphere 使用 Java Servlets 处理多种页面类型的分析(如 HTML, JSP, JHTML, 等等)。In addition 不同的 servlets 对不同的页面进行处理，假如一个哀求的文件是未进行注册治理的，WebSphere 会使用一个默认的 servlet 作调用。假如文件路径以"/servlet/file/"作开头这个默认的 servlet 会被调用这个哀求的文件会未被分析或编译就显示出来。 受影响系统: IBM WebSphere 3.0.2 的所有版本 举例： 假如一个哀求文件的 URL 为 "login.jsp": http://site.running.websphere/login.jsp 那么访问 http://site.running.websphere/servlet/file/login.jsp 将看到这个文件的源代码。 解决方案： 下载并安装补丁: http://www-4.ibm.com/software/webservers/appserv/efix.html 相关站点： http://www-4.ibm.com/software/webservers/appserv/ 返回类别: 教程 上一教程: 动态网页制作技术JSP与ASP的比较 下一教程: Apache+Servlet+Jsp环境设置（上） 您可以阅读与"IBM WebSphere Application Server 3.0.2 存在暴露源代码漏洞"相关的教程: · BEA WebLogic 暴露源代码漏洞 · IBM WebSphere源代码暴露漏洞 · IBM WebSphere Application Server 暴露JSP文件内容 · Unify eWave ServletExec 泄露jsp源代码漏洞 · 多中WEB服务器的通用JSp源代码暴露漏洞 |
  |
| 快精灵印艺坊 版权所有 |
首页 会员中心在线印刷在线编辑付款方式索取样品设计指南连锁门店
|
||
