网络编程 | 站长之家 | 网页制作 | 图形图象 | 操作系统 | 冲浪宝典 | 软件教学 | 网络办公 | 邮件系统 | 网络安全 | 认证考试 | 系统进程
Firefox | IE | Maxthon | 迅雷 | 电驴 | BitComet | FlashGet | QQ | QQ空间 | Vista | 输入法 | Ghost | Word | Excel | wps | Powerpoint
asp | .net | php | jsp | Sql | c# | Ajax | xml | Dreamweaver | FrontPages | Javascript | css | photoshop | fireworks | Flash | Cad | Discuz!
当前位置 > 网站建设学院 > 网络编程 > JSP文摘
Tag:注入,存储过程,分页,安全,优化,xmlhttp,fso,jmail,application,session,防盗链,stream,无组件,组件,md5,乱码,缓存,加密,验证码,算法,cookies,ubb,正则表达式,水印,索引,日志,压缩,base64,url重写,上传,控件,Web.config,JDBC,函数,内存,PDF,迁移,结构,破解,编译,配置,进程,分词,IIS,Apache,Tomcat,phpmyadmin,Gzip,触发器,socket
网络编程：ASP教程,ASP.NET教程,PHP教程,JSP教程,C#教程,数据库,XML教程,Ajax,Java,Perl,Shell,VB教程,Delphi,C/C++教程,软件工程,J2EE/J2ME,移动开发
本月文章推荐
.Allaire JRUN 2.3远程执行任意命.
.JRun 2.3.x 范例文件暴露站点安全.
.多中WEB服务器的通用JSp源代码暴.
.Java线程的深入探讨.
.Netscape 修复 JAVA 安全漏洞&nb.
.jsp2.0新特性.
.Unify的eWave ServletExec拒绝服.
.Allair JRUN 非法读取 WEB-INF 漏.
.一个开发人员眼中的JSP技术(下).
.Tomcat 3.1 存在暴露网站路径问题.
.基于JSP的动态网站开发技术.
.IBM WebSphere Application Serv.
.一个开发人员眼中的JSP技术(上).
.我认为JSP有问题(上).
.Servlet和JSP迈上新台阶.
.apache tomcat的snoop servlet漏.
.IBM WebSphere源代码暴露漏洞&nb.
.JRun常见问题回答.
.JSP多种web应用服务器导致JSP源码.
.我认为JSP有问题(下).

IBM WebSphere Application Server 3.0.2 存在暴露源代码漏洞

发表日期：2000-12-11

涉及程序：
IBM WebSphere Application Server 3.0.2

描述：
IBM WebSphere Application Server 3.0.2 存在暴露源代码漏洞

详细：
IBM WebSphere Application Server 允许攻击者查看 Web server 根目录以上的所有文件。IBM WebSphere 使用 Java Servlets 处理多种页面类型的分析(如 HTML, JSP, JHTML, 等等)。In addition 不同的 servlets 对不同的页面进行处理，如果一个请求的文件是未进行注册管理的，WebSphere 会使用一个默认的 servlet 作调用。如果文件路径以"/servlet/file/"作开头这个默认的 servlet 会被调用这个请求的文件会未被分析或编译就显示出来。

受影响系统:
IBM WebSphere 3.0.2 的所有版本

举例：
如果一个请求文件的 URL 为 "login.jsp":
http://site.running.websphere/login.jsp
那么访问
http://site.running.websphere/servlet/file/login.jsp
将看到这个文件的源代码。

解决方案：
下载并安装补丁:
http://www-4.ibm.com/software/webservers/appserv/efix.html

相关站点：
http://www-4.ibm.com/software/webservers/appserv/

上一篇：Tomcat 3.1 存在暴露网站路径问题 人气:18189
下一篇：BEA WebLogic 暴露源代码漏洞 人气:21603
浏览全部的内容 Dreamweaver插件下载 网页广告代码 祝你圣诞节快乐 2009年新年快乐