xfocus logo xfocus title
首页 焦点原创 安全文摘 安全工具 安全漏洞 焦点项目 焦点论坛 关于我们
English Version

Sun Microsystems ONE Application Server Java服务器页面源码泄露漏洞


发布时间:2003-08-06
更新时间:2003-08-06
严重程度:
威胁程度:服务器信息泄露
错误类型:设计错误
利用方式:服务器模式

BUGTRAQ ID:8351

受影响系统
Sun ONE Application Server 6.5 SP1 MU1
Sun ONE Application Server 6.5 SP1    
Sun ONE Application Server 6.5 MU1    
Sun ONE Application Server 6.5
未影响系统
Sun ONE Application Server 6.0                    
Sun ONE Application Server 6.5 SP1 MU2            
Sun ONE Application Server 7.0 UR1 Standard Edition
Sun ONE Application Server 7.0 UR1 Platform Edition
Sun ONE Application Server 7.0 Standard Edition    
Sun ONE Application Server 7.0 Platform Edition
详细描述
Sun ONE Application Server实现上存在漏洞,可能导致泄露Java服务器页面源码,远程攻击者可能利用此漏洞非法获取某些敏感信息。

解决方案
厂商已经提供了补丁:

Sun ONE Application Server 6.5 SP1 MU1:
     Sun Upgrade ONE Application Server 6.5 SP1 MU2
     http://wwws.sun.com/software/download/products/3eea8309.html
Sun ONE Application Server 6.5 SP1:
     Sun Upgrade ONE Application Server 6.5 SP1 MU2
     http://wwws.sun.com/software/download/products/3eea8309.html

相关信息
Sun Alert ID: 56020
http://sunsolve.sun.com/pub-cgi/retrieve.pl?doc=fsalert%2F56020