发布日期：2006-03-23
更新日期：2006-03-23

受影响系统：

Orion Application Server 2.0.6
Orion Application Server 2.0.5

不受影响系统：

Orion Application Server 2.0.7

描述：

---

BUGTRAQ  ID: 17204
CVE(CAN) ID: CVE-2006-0816

Orion Application Server是一款功能强大的java应用服务器。

Orion没有正确过滤用户在URL中所提供的文件名扩展，这样攻击者就可以通过发送包含有逗号和空格的特制请求检索JSP文件的源码。

<*来源：Tan Chew Keong （chewkeong@security.org.sg）
  
  链接：http://secunia.com/secunia_research/2006-11/advisory/
*>

建议：

---

厂商补丁：

Orion
-----
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www.orionserver.com/mirrordownload.jsp?file=orion2.0.7.zip

浏览次数：3103
严重程度：8（网友投票）