Sun Java System Web Server 高級搜尋機制曝光跨站腳本漏洞

Sun Java System Web Server 作為一款高效能的 Web 伺服器，近期被發現其高級搜尋機制存在嚴重的跨站腳本（XSS）安全漏洞。此漏洞源於伺服器未能妥善過濾用戶提交的搜尋請求參數，導致遠程攻擊者可構造惡意搜尋查詢，在受害者的瀏覽器中執行任意 JavaScript 代碼。

漏洞影響範圍

以下版本均受到影響：

• Sun Java System Web Server 7.0 Update 2
• Sun Java System Web Server 7.0 Update 1
• Sun Java System Web Server 7.0
• Sun Java System Web Server 6.1

技術詳情

根據安全公告（Sun Alert Notification）顯示，漏洞位於高級搜尋功能的輸入處理邏輯中。攻擊者無需特權即可發起攻擊，成功利用後可竊取用戶 Cookie、劫持會話，進而導致數據機密性洩露。漏洞編號為 BUGTRAQ ID: 29355。

緩解方案與官方補丁

臨時解決方法

在官方補丁發布前，管理員可通過編輯以下文件進行臨時防護：

/bin/https/webapps/search/advanced.jsp

刪除其中包含 out.println(s); 的相關行以阻斷攻擊向量。

官方修復

Sun 公司已發布安全公告 Sun-Alert-236481 及對應補丁，詳情請參考：

• Secunia Advisory 30381
• Sun Solve 官方補丁頁面

建議受影響用戶儘快應用官方補丁，徹底消除安全隱患。