JRun 2.3.x 范例文件暴露站點安全信息

2019-11-18 21:49:23

字體：大中小

來源：轉載

供稿：網友

涉及程序：
JRun 2.3.x

描述：
JRun 2.3.x 范例文件暴露站點安全信息

詳細：
JRun 2.3.x 在 JRUN_HOME/servlets 目錄下有一些 servlet 范例文件，這個目錄是 JRun 2.3.x 用于加載和執行 servlets 文件。所有擴展名為 ".java" 或 "class" 的文件必須被刪除，這是因為這些文件會暴露站點的安全信息。例如：
http://www.xxx.xxx/servlet/sessionServlet 會暴露當前服務器保持的HTTP連接信息。

JRUN_HOME/jsm-default/services/jws/htdocs 目錄下的內容也應被刪除掉。這個目錄保存有演示服務器功能的 '.jsp' 文件，其中一些文件牽涉到訪問服務器文件系統和暴露服務器設置的問題。例如對文件 "viewsource.jsp" 的路徑檢查是默認關閉的，它可被用于訪問服務器文件系統。

解決方案：
1)安裝 2.3.3 service pack

2)從服務器上刪除所有的說明文檔、演示編碼、范例和教材，包括安裝 JRun 2.3.x 時存放于 JRUN_HOME/servlets 目錄和JRUN_HOME/jsm-default/services/jws/htdocs 目錄里的文檔。

相關站點：
http://www.allaire.com/

上一篇：采用行寫方式的聊天程序（之四）

下一篇：BEA WebLogic 暴露源代碼漏洞