CVE:CVE-2005-1112
CNNVD:CNNVD-200505-728
IBM WebSphere Application Server 6.0及更早版本，在共享web服务器的文档root时，远程攻击者可以通过带有无效主机标题的HTTP请求，导致web服务器而非JSP引擎来处理该页面，从而获取Java Server Pages (.jsp)的源代码。
solution:Upgrade ibm websphere_application_server to a higher version than 5.0,5.0.1,5.0.2,5.0.2.1,5.0.2.3,5.0.2.4,5.0.2.5,5.0.2.6,5.0.2.7,5.0.2.8,5.0.2.9,5.1.0,5.1.0.2,5.1.0.4,5.1.0.5,5.1.1,5.1.1.1,5.1.1.2,5.1.1.3,6.0,and avoid the version 5.0,5.0.1,5.0.2,5.0.2.1,5.0.2.3,5.0.2.4,5.0.2.5,5.0.2.6,5.0.2.7,5.0.2.8,5.0.2.9,5.1.0,5.1.0.2,5.1.0.4,5.1.0.5,5.1.1,5.1.1.1,5.1.1.2,5.1.1.3,6.0