- 1PS提示：因為圖層已鎖定，無法編輯圖層的處理方法
- 2picacg蘋果版怎么找不到|picacg ios版是不是下架了介紹
- 3Adobe Illustrator CS5 序列號大全
- 4ACDsee注冊碼免費分享（含ACDsee18、ACDsee10等版本）
- 5Potato(土豆聊天)怎么換頭像|Potato app更改頭像方法介紹
- 6PDF瀏覽器能看3D文件嗎？PDF瀏覽器看3D文件圖文詳細教程
- 7Potato(馬鈴薯聊天)怎么注冊不了|Potato不能注冊處理方法介紹
- 8最新的Adobe Illustrator CS4序列號大全
- 9Intel i7-9700K性能跑分曝光：同代提升約12%
- 10qq郵件是否已讀怎么看 QQ郵箱已經發出去的郵件怎么知道對方是否已經查看
- 11XP系統怎么清除緩存？
- 12Intel Z390主板有望10月8日公布：8核9代酷睿隨后登場
[摘要]涉及程序： JRUN 描述： Allair JRUN 非法讀取 WEB-INF 漏洞 詳細： 在Allaire 的 JRUN 服務器 2.3版本中存在一個嚴重的安全漏洞。它允許一個攻擊者在 JRun...
涉及程序： JRUN
描述：
Allair JRUN 非法讀取 WEB-INF 漏洞
詳細：
在Allaire 的 JRUN 服務器 2.3版本中存在一個嚴重的安全漏洞。它允許一個攻擊者在 JRun 3.0 服務器中查看 WEB-INF 目錄。
如果用戶在提交 URL 請求時在，通過附加一個“/”使該 URL 成為畸形的 URL，這時 WEB-INF 下的所有子目錄將會暴露出來。攻擊者巧妙的利用該漏洞將能夠遠程獲得目標主機系統中 WEB-INF 目錄下的所有文件的讀取權限。
例如使用下面這個 URL 將會暴露 WEB-INF 下的所有文件：
http://site.running.jrun:8100//WEB-INF/
受影響的系統：
Allaire JRun 3.0
解決方案：
下載并安裝補丁：
Allaire patch jr233p_ASB00_28_29
http://download.allaire.com/jrun/jr233p_ASB00_28_29.zip
Windows 95/98/NT/2000 and Windows NT Alpha
Allaire patch jr233p_ASB00_28_29tar
http://download.allaire.com/jrun/jr233p_ASB00_28_29.tar.gz
UNIX/Linux patch - GNU gzip/tar
推薦資訊 總人氣榜
最新教程 本月人氣
- 1怎么拆分復制的Access97數據庫
- 2ASP＋Access的安全隱患及對策_ASP圖文說明教程
- 3Asp.net在線備份、壓縮與修好Access數據庫示例代碼_asp.net圖文說明教程
- 4微軟MSDN版office2016專業增強版iso鏡像官方下載地址
- 5微軟office365訂閱用戶已可升級office2016正式版
- 6net設置access數據庫示例分享_asp.net圖文說明教程
- 7ASP代碼完成access隨機顯示不重復記錄_ASP圖文說明教程
- 8access 數據連接程序_ASP圖文說明教程
- 9ACCESS的數據庫安全問題回答
- 10Access數據庫怎么壓縮與修好
- 11在VB中運行MicrosoftAccess報表的好方法
- 12AccessMenuBarApps 讓你的 Menu Bar 不再擁擠
- 1獵豹瀏覽器搶票不受12306新版驗證碼影響
- 2360手機助手紅包怎么提現 360手機助手紅包提現設置流程
- 3160wifi遠程桌面怎么連接 160wifi遠程桌面連接設置方法
- 4微信PC版1.0.7.33官方下載公布 修好bug優化軟件
- 5ios9不越獄怎么恢復短信與照片 ios9不越獄恢復短信與照片圖文說明教程
- 610天學會php之首天
- 7抱抱app怎么玩 抱抱app使用圖文說明教程圖
- 8抱抱app免費隨機通話使用圖文說明教程(圖文流程)
- 9yy游戲直播怎么開 yy游戲直播打開方法
- 10手機登12306驗證碼總是出錯處理方法介紹
- 11Linux內核4.2優化了哪一些地方？
- 12linux系統使用命令維護RHCS的方法
相關文章
- Allair JRUN 非法讀取 WEB-INF 漏洞
- Netscape 修好 JAVA 安全漏洞
- Sun Java Web Server 能讓攻擊者遠程執行任意命令
- Tomcat 3.1 存在暴露網站路徑問題
- Tomcat 暴露JSP文件內容
- IBM WebSphere Application Server 暴露JSP文件內容
- JRun 2.3.x 范例文件暴露網站安全信息
- 在HTTP請求中添加特殊字符導致暴露JSP源代碼文件
- 通過提交超長的GET請求導致IBM HTTP Server遠程溢出
- Unify的eWave ServletExec拒絕服務漏洞
- JSP圖文詳細教程（二）
- JSP圖文詳細教程(3)--JSP中”預定義變量”的使用
