发布日期：2001-12-16
更新日期：2001-12-18

受影响系统：

Allaire JRun 3.1
    - IBM AIX 4.3
    - IBM AIX 4.2
    - Microsoft Windows NT 4.0 SP6a
    - Microsoft Windows NT 4.0 SP6
    - Microsoft Windows NT 4.0 SP5
    - Microsoft Windows NT 4.0 SP4
    - Microsoft Windows NT 4.0 SP3
    - Microsoft Windows NT 4.0 SP2
    - Microsoft Windows NT 4.0 SP1
    - Microsoft Windows NT 4.0
    - Microsoft Windows 98
    - Microsoft Windows 95
    - Microsoft Windows 2000 SP3
    - Microsoft Windows 2000 Server SP2
    - Microsoft Windows 2000 Server SP1
    - RedHat Linux 6.1 sparc
    - RedHat Linux 6.1 x86
    - RedHat Linux 6.1 alpha
    - RedHat Linux 6.0
    - RedHat Linux 6.0 sparc
    - RedHat Linux 6.0 x86
    - RedHat Linux 6.0 alpha
    - SGI IRIX 6.5
    - Sun Solaris 8.0
    - Sun Solaris 7.0

描述：

---

BUGTRAQ  ID: 3662
CVE(CAN) ID: CVE-2001-1512

Allaire JRun是JSP和Java Servlet的Web应用程序开发套件，每个Web应用程序目录都存在一个“WEB-INF”或“META-INF”目录，这些目录通常包含Web应用程序类文件，预编译的JSP文件，服务端的库文件，Session信息或者“web.xml”和“webapp.properties”等配置信息。

该软件存在一个输入验证漏洞，可能导致JSP文件源代码泄露。

通过发送一个精心构造的请求，远程攻击者可能获得任何目录下的JSP文件源码。

<*来源：Macromedia Security Alert （newsflash@macromedia.com）
  
  链接：http://archives.neohapsis.com/archives/bugtraq/2001-12/0091.html
        http://www.allaire.com/handlers/index.cfm?ID=22262&Method=Full
        http://www.allaire.com/handlers/index.cfm?ID=17966&Method=Full
        http://www.foundstone.com/cgi-bin/display.cgi?Content_ID=231
*>

测试方法：

---

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

Foundstone Advisory提供了如下的漏洞测试方法：

http://site.running.jrun:8100//WEB-INF/
http://site.running.jrun:8100//WEB-INF/web.xml
http://site.running.jrun:8100//WEB-INF/webapp.properties

建议：

---

临时解决方法：

如果您不能立刻安装补丁或者升级，NSFOCUS建议您采取以下措施以降低威胁：

* 暂时换用其它安全的JSP服务器，如Apache Tomcat等。

厂商补丁：

Allaire
-------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

Macromedia Patch JRun Win32 jrun-31-win-upgrade-us_26414.exe
http://download.allaire.com/publicdl/en/jrun/31/jrun-31-win-upgrade-us_26414.exe

Macromedia Upgrade JRun Unix jrun-31-unix-upgrade-us_26414.sh
http://download.allaire.com/publicdl/en/jrun/31/jrun-31-unix-upgrade-us_26414.sh

浏览次数：4239
严重程度：0（网友投票）