发布日期：2004-05-27
更新日期：2004-06-01

受影响系统：

Sun Java System Application Server 8.0 Platform Edition
Sun Java System Application Server 7.0 Standard Edition
Sun Java System Application Server 7.0 Platform Edition
Sun Java System Application Server 7.0 Enterprise Edition

描述：

---

BUGTRAQ  ID: 10424

Sun Java System Application Server是与J2EE平台兼容的应用服务器。

Java System Application Server不正确过滤用户提交的请求，远程攻击者可以利用这个漏洞获得服务程序的安装路径信息。

提交如下类似的请求给Sun-Java-App-Server PE 8.0：

http://127.0.0.1:8080////
http://127.0.0.1:8080////CON

服务器会返回包含安装路径信息的错误信息。攻击者可以利用这个信息进一步对系统进行攻击。

<*来源：Marc Schoenefeld （marc.schoenefeld@uni-muenster.de）
  
  链接：http://marc.theaimsgroup.com/?l=bugtraq&m=108568673231788&w=2
*>

建议：

---

厂商补丁：

Sun
---
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://wwws.sun.com/software/products/appsrvr/home_appsrvr.html

浏览次数：3030
严重程度：0（网友投票）