CVE:CVE-2006-4223
CNNVD:CNNVD-200608-298
IBM Websphere应用服务器以Java和Servlet引擎为基础，支持多种HTTP服务，可帮助用户完成从开发、发布到维护交互式的动态网站的所有工作。
允许恶意攻击者读取敏感信息或获得非授权访问，这个未明向量与JSP原代码泄露有关.当ibm-web-ext.xmi设置文件服务启动时.或者JSP外部WAR文件扩展文档根(3)第一个数据日志文件失败同时traces参数 (PK25568).
solution:Upgrade ibm websphere_application_server to a higher version than 6.0.2.11,6.0.2,6.0.2.1,6.0.2.3,6.0.2.5,6.0.2.7,6.0.2.9,and avoid the version (,6.0.2.11],6.0.2,6.0.2.1,6.0.2.3,6.0.2.5,6.0.2.7,6.0.2.9