涉及程序:
IBM WebSphere Application Server 3.0.2
IBM WebSphere Application Server 3.0.2
描述:
IBM WebSphere Application Server 3.0.2 存在暴露源代码漏洞
详细:
IBM WebSphere Application Server 允许攻击者查看 Web server 根目录以上的所有文件。IBM WebSphere 使用 Java
受影响系统:
IBM WebSphere 3.0.2 的所有版本
举例:
如果一个请求文件的 URL 为 "login.jsp":
http://site.running.websphere/login.jsp
那么访问
http://site.running.websphere/servlet/file/login.jsp
将看到这个文件的源代码。
解决方案:
下载并安装补丁:
http://www-4.ibm.com/software/webservers/appserv/efix.html
相关站点:
http://www-4.ibm.com/software/webservers/appserv/


