Board logo

标题: TmaxSoft JEUS脚本源泄露的问题 [打印本页]

作者: pioneer     时间: 2009-2-13 14:05    标题: TmaxSoft JEUS脚本源泄露的问题

来源

secunia.com

软件名

TmaxSoft JEUS 3.x
TmaxSoft JEUS 4.x
TmaxSoft JEUS 5.x

描述

web server不正确的处理替代数据流请求导致通过特定的HTTP请求来导致泄露JSP脚本的源代码
成功执行需要Web root被放置在一个NTFS文件系统。

解决方案

应用Fix 26或更新到有补丁的版本,请联系厂商获得更多信息




欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/) bbs.micropoint.com.cn