CVE:CVE-2006-1093
CNNVD:CNNVD-200603-149
IBM Websphere应用服务器以Java和Servlet引擎为基础，支持多种HTTP服务，可帮助用户完成从开发、发布到维护交互式的动态网站的所有工作。
IBM Websphere应用服务器在处理用户请求时存在问题，远程攻击者可能利用此漏洞获取服务器脚本的源码。
在某些情况下，如果向服务器发送了特制的HTTP请求的话，Websphere应用服务器就可能向浏览器返回JSP源码内容。
solution:Upgrade ibm websphere_application_server to a higher version than 5.0.2,5.0.2.1,5.0.2.2,5.0.2.3,5.0.2.4,5.0.2.5,5.0.2.6,5.0.2.7,5.0.2.8,5.0.2.9,5.0.2.10,5.0.2.11,5.0.2.12,5.0.2.13,5.0.2.14,5.1.1,5.1.1.1,5.1.1.2,5.1.1.3,5.1.1.4,5.1.1.5,5.1.1.6,5.1.1.7,5.1.1.8,5.1.1.9,and avoid the version 5.0.2,5.0.2.1,5.0.2.2,5.0.2.3,5.0.2.4,5.0.2.5,5.0.2.6,5.0.2.7,5.0.2.8,5.0.2.9,5.0.2.10,5.0.2.11,5.0.2.12,5.0.2.13,5.0.2.14,5.1.1,5.1.1.1,5.1.1.2,5.1.1.3,5.1.1.4,5.1.1.5,5.1.1.6,5.1.1.7,5.1.1.8,5.1.1.9