Sun Java系统应用服务器恶意请求JSP源码泄露漏洞

Sun Java系统应用服务器是与J2EE平台兼容的应用服务器。

Sun Java应用服务器在处理JSP用户请求时存在漏洞，远程攻击者可能利用此漏洞非授权获取JSP源码，导致敏感信息泄露。

如果向Windows平台上的Sun Java系统应用服务器提交了恶意请求的话，就可能返回JSP源码，这可能允许远程非授权用户浏览包含有敏感信息的源码。