IBM WebSphere Application Server 暴露JSP文件内容

现在的位置: 首页 >> 网站编程 >> JSP >> IBM WebSphere Application Server 暴露JSP文件内容


	添加时间:2005-10-30 来源:网教中国作者:

涉及程序：
IBM WebSphere Application Server 3.0.2及更低版本

描述：
IBM WebSphere Application Server 暴露JSP文件内容

详细：
Java Server Pages (JSP)类型的文件是以'.jsp'扩展名在WebSphere Application Serve 上注册，WebSphere 是文件名大小写敏感的，'.jsp'和'.JSP'是不同类型的文件扩展名。如果提交有'.JSP'的链接给WebSphere,而WebSphere找不到'.JSP'就会以默认的'.text'文件类型来响应请求。因为在NT系统中大小写文件名是非敏感的，所以被请求的文件会以文本的形式送出。

如果在UNIX服务器上会出现"file not found"的错误信息。

解决方案：
点击此处下载补丁

相关站点：
http://www-4.ibm.com/software/webservers/appserv/efix.html

上一篇:多中WEB服务器的通用JSp源代码暴露漏洞下一篇:JRun 2.3.x 范例文件暴露站点安全信息

大部分文章摘自网上，如有侵犯您的权益请与我们联系，我们会第一时间进行处理，谢谢!

[ 打印文章 ] [ 关闭窗口 ]