WAS V5.0/5.1/6.0でJSPのソースコードがブラウザに表示されてしまう脆弱性

この問題に関する最新情報はこちらをご覧ください

WAS V4.0/V5.0/V5.1/V6.0/V6.1で、JSPのソースコードがブラウザーに表示されてしまう脆弱性

公開日： 2005年2月14日
更新日： 2007年3月28日、更新概要は更新履歴を参照してください。

WAS V5.0/5.1/6.0 上のJSPに対して、細工を施したURLリクエストを送付することで、JSPファイルのソースコードがクライアント上に表示されることがあります。

対象プラットフォーム：AIX、Linux、Windows、Solaris、HP-UX
対象エディション：Express、Base、Network Deployment

WebSphere Application Serverのバージョン確認方法

1. 管理コンソールを起動します。
2. ログインした最初の画面で、右上の「WebSphere Application Serverについて」の欄を確認します。

方法1.  V5.0.2.15 + PK13792を適用してください。 以下のサイトから WAS V5.0.2.15と修正プログラム PK13792※1の両方を入手し、適用してください。修正プログラムの適用方法は、以下のサイトの「Installation Instructions」にあるReadmeをご覧ください。 WAS V5.0.2.15 http://www.ibm.com/support/docview.wss?rs=180&uid=swg24011374 PK13792 http://www.ibm.com/support/docview.wss?uid=swg24011631 ※1  PK13792は、WAS V5.0.2.16 に含まれる予定です。 ※ 必ずしもV5.0.2.15の修正プログラムの適用が必要ではなく、V5.0.2.10以上 + PK13792により対応可能です。 方法2.  PQ99537を適用してください。 以下のサイトから修正プログラムPQ99537を入手し、適用してください。 PQ99537 http://www.ibm.com/support/docview.wss?uid=swg24008814

方法1.  V5.1.1.9 + PK20181を適用してください。 以下のサイトから WAS V5.1.1.9と修正プログラムPK20181※2の両方を入手し、適用してください。 WAS V5.1.1.9 http://www.ibm.com/support/docview.wss?uid=swg24011574 PK20181 http://www.ibm.com/support/docview.wss?uid=swg24011720 ※2  PK20181は、WAS V5.1.1.10 に含まれる予定です。 方法2.  PQ99537を適用してください。 以下のサイトから PQ99537 を入手し、適用してください。 （WAS5.1.1に適用可能な単体修正プログラムPQ99537は現在ありません。対応方法についてはお問合せ先へご連絡ください） Interim Fix PQ99537 http://www.ibm.com/support/docview.wss?uid=swg24008814

	方法1.  V6.0.0.2以上を適用してください。 以下のサイトからWAS V6.0の最新の修正プログラムが入手可能です。 http://www.ibm.com/support/docview.wss?rs=180&uid=swg27004980#ver60 方法2.  PK00091を適用してください。 以下のサイトから修正プログラムPK00091※3を入手し、適用してください。 PK00091 http://www.ibm.com/support/docview.wss?uid=swg24008815 ※3  PK00091は、WAS V6.0.0.2、WAS V6.0.1 に含まれます。

PAテクニカルサポート総合窓口
（有効なメンテナンス契約IBM番号をお持ちのお客様）
電話：0120-557-971
受付時間：月〜金 9:00〜17:00（祝日、12/30〜1/3を除く）

上に戻る