涉及程序：
　　IBM WebSphere Application Server 3.0.2
　　
　　描述：
　　IBM WebSphere Application Server 3.0.2 存在暴露源代码漏洞
　　
　　详细：
　　IBM WebSphere Application Server 允许攻击者查看 Web server 根目录以上的所有文件。IBM WebSphere 使用 Java Servlets 处理多种页面类型的分析(如 HTML, JSP, JHTML, 等等)。In addition 不同的 servlets 对不同的页面进行处理，如果一个请求的文件是未进行注册管理的，WebSphere 会使用一个默认的 servlet 作调用。如果文件路径以"/servlet/file/"作开头这个默认的 servlet 会被调用这个请求的文件会未被分析或编译就显示出来。
　　
　　受影响系统:
　　IBM WebSphere 3.0.2 的所有版本
　　
　　举例：
　　如果一个请求文件的 URL 为 "login.jsp":
　　http://site.running.websphere/login.jsp
　　那么访问
　　http://site.running.websphere/servlet/file/login.jsp
　　将看到这个文件的源代码。
　　
　　解决方案：
　　下载并安装补丁:
　　http://www-4.ibm.com/software/webservers/appserv/efix.html
　　
　　相关站点：
　　http://www-4.ibm.com/software/webservers/appserv/
　　
　　
    希望这篇IBM Wehere Alication Server 3.0.2 存在暴露源代码漏洞的文章能够对您有所帮助，如果您觉得这篇网站维护教程有用的话，别忘了推荐给您的朋友哦！如果您有好的经验方法，不妨拿出来和大家一起分享：假如每个人都拿出一个经验，那么我们都将额外的获取一堆他人的经验。
请记住本站永久域名：（黑客防线网安服务器维护方案维护基地）Www.Rongsen.Com.Cn