allaire jrun 2.3远程执行任意命令漏洞

涉及程序：
jrun

描述：
allaire jrun 2.3远程执行任意命令漏洞

详细：
allaire 的 jrun 服务器 2.3上存在一个安全漏洞，允许远程用户把在 web 服务器上的任意文件作为jsp代码编译/执行。

如果url请求的目标文件使用了前缀"/servlet/"，则jsp解释执行功能被激活。这时在用户请求的目标文件路径中使用"../"，就有可能访问到 web 服务器上根目录以外的文件。在目标主机上利用该漏洞请求用户输入产生的一个文件，将严重威胁到目标主机系统的安全。

例如：
http://jrun:8000/servlet/com.livesoftware.jrun.plugins.jsp.jsp/../../path/to /temp.txt

http://jrun:8000/servlet/jsp/../../path/to/temp.txt

受影响的系统：
allaire jrun 2.3.x

解决方案：
下载并安装补丁：
allaire patch jr233p_asb00_28_29
http://download.allaire.com/jrun/jr233p_asb00_28_29.zip
windows 95/98/nt/2000 and windows nt alpha

allaire patch jr233p_asb00_28_29tar
http://download.allaire.com/jrun/jr233p_asb00_28_29.tar.gz
unix/linux patch - gnu gzip/tar

www.sosof.com