国产精品导航一区二区丨动漫成人无码精品一区二区三区丨久久国内精品自在自线波多野结氏丨久久久久久久久久久网站丨亚洲日韩乱码中文无码蜜桃臀网站丨午夜成人无码福利免费视频丨最新中文乱码字字幕在线丨夜夜骑夜夜操丨久久久久久久久久久av丨女人久久丨日本乱偷互换人妻中文字幕丨日本猛少妇色xxxxx猛交图片丨亚洲欧洲精品成人丨国产人成高清在线视频99最全资源丨91文字幕巨乱亚洲香蕉丨日本欧美视频在线观看丨三级黄毛片丨114一级片丨成人免费午夜福利片在线观看丨国产主播福利在线丨黄色的一级片丨久久99国产精品女同丨三区四区丨久久精品视频一区二区三区丨日韩一区二区三区在线视频

安全公告編號:CNTA-2016-0003

近日，國家信息安全漏洞共享平臺（CNVD）收錄了GlassFish存在任意文件讀取漏洞（CNVD-2016-00232）。攻擊者利用漏洞訪問網站鏈接可獲得非授權訪問的目錄文件列表，如:可讀取web應用配置文件等，進一步滲透構成網站信息泄露和運行風險。

一、漏洞情況分析

GlassFish是一款基于JavaEE5的商業兼容應用服務器軟件，可用于Web容器及相關應用的開發、部署和分發。由于其在實現unicode編碼上存在缺陷，導致同一代碼的多重解析，如：java把"%c0%ae"解析為"\uC0AE"，最后轉義為ASCCII字符"."。攻擊者利用漏洞構造目錄穿越回溯，獲得操作系統主機上的目錄文件列表。對于熟悉操作系統和Web容器架構的攻擊者，構成進一步滲透網站系統的先決條件。CNVD對該漏洞的綜合評級為“高危”。

二、漏洞影響范圍

漏洞影響GlassFish 4.0 -4.1版本。根據CNVD初步普查的結果，互聯網上約有2.36萬臺GlassFish服務器暴露在互聯網上，其中中國大陸地區為1184臺，占比約為5.0%，其他GlassFish服務器應用較多的國家和地區分別有美國 (占比38.4%)、巴西(占比6.9%)、德國 (占比6.3%)、法國（占比3.2%）、英國（占比2.8%）、俄羅斯（2.7%）、加拿大(占比2.6%)。總體上看，該漏洞對北美、歐盟以及東亞等地區的影響較為嚴重。

三、漏洞修復建議

2015年10月，廠商發布了4.1.1版本修復該漏洞，目前該漏洞的攻擊利用代碼已經在互聯網上傳播， CNVD提醒系統運維人員及時到廠商主頁更新下載，避免引發漏洞相關的網絡安全事件。https://glassfish.java.net/

附：參考鏈接：

http://www.wooyun.org/bugs/wooyun-2015-0144595

http://www.cnvd.org.cn/flaw/show/CNVD-2016-00232