Oracle 9iAS のデフォルトのインストールで、JSP ファイルのソースを読み取れます。JSP がリクエストされると、「実行中」にコンパイルされ、得られた HTML ページがユーザーに返されます。Oracle 9iAS は、コンパイル中に中間ファイルを保持するフォルダを使用します。これらのファイルは、.JSP ページがあるのと同じフォルダに作成されます。このため、所定の JSP ページの .java ファイルおよびコンパイルされた .class ファイルにアクセスできます。

検出

Oracle 9iAS _pages ディレクトリコンパイル JSP ソースの漏洩

medium Nessus プラグイン ID 10852

変更ログが見つかりません