信息提供：

漏洞类别：

攻击类型：

发布日期：

更新日期：

受影响系统：

安全系统：

IBM Websphere Application Server 5.1.1.10
IBM Websphere Application Server 5.0.2.16

漏洞报告人：

IBM （ncsupp@ca.ibm.com）

漏洞描述：

BUGTRAQ  ID: 16908
IBM Websphere应用服务器以Java和Servlet引擎为基础，支持多种HTTP服务，可帮助用户完成从开发、发布到维护交互式的动态网站的所有工作。
IBM Websphere应用服务器在处理用户请求时存在问题，远程攻击者可能利用此漏洞获取服务器脚本的源码。
在某些情况下，如果向服务器发送了特制的HTTP请求的话，Websphere应用服务器就可能向浏览器返回JSP源码内容。

测试方法：

解决方法：