CVE:CVE-2006-7164
CNNVD:CNNVD-200703-476
Linux和UNIX上的IBM WebSphere应用程序服务器5.0.1到5.0.2.7中的SimpleFileServlet没有阻拦特定的无效的URIs，页没有发布安全威胁，这使得远程攻击者可以借助特定请求，读取安全文件和获得敏感信息。
solution:Upgrade ibm websphere_application_server to a higher version than 5.0.1,5.0.2,5.0.2.1,5.0.2.2,5.0.2.3,5.0.2.4,5.0.2.5,5.0.2.6,5.0.2.7,5.0.2.8,5.0.2.9,5.0.2.10,5.0.2.11,5.0.2.12,5.0.2.13,5.0.2.14,5.0.2.15,5.0.2.16,and avoid the version 5.0.1,5.0.2,5.0.2.1,5.0.2.2,5.0.2.3,5.0.2.4,5.0.2.5,5.0.2.6,5.0.2.7,5.0.2.8,5.0.2.9,5.0.2.10,5.0.2.11,5.0.2.12,5.0.2.13,5.0.2.14,5.0.2.15,5.0.2.16