JBoss处理Null字节结尾请求泄露JSP源码漏洞发布时间：2003-05-30 更新时间：2003-05-30 严重程度：中 威胁程度：远程非授权文件存取 错误类型：输入验证错误 利用方式：服务器模式 BUGTRAQ ID：7764 受影响系统 JBoss Group JBoss 3.2.1详细描述 JBoss是一个Java应用服务器，它对NULL字符结尾的请求处理存在漏洞，处理此类请求时会导致JSP源码的泄露。 测试代码 http://192.168.0.4:8080/web-console/ServerInfo.jsp%00 解决方案 厂商还未提供解决方案。 相关信息 JBOSS 3.2.1: JSP source code disclosure http://archives.neohapsis.com/archives/bugtraq/2003-05/0347.html |
