CVE:CVE-2009-3106
CNNVD:CNNVD-200909-134
IBM WebSphere Application Server(WAS)，是Java EE 和Web 服务应用程序平台，是IBM WebSphere 软件平台的基础。
IBM WebSphere Application Server (WAS) 6.0.2.37之前的6.0.2中的Servlet Engine/Web Container组件没有正确的对(1)doGet和(2)doTrace方式执行安全限制，这使得远程攻击者可以借助一个特制的对web应用程序的HTTP头请求，绕过设置的访问限制和获得敏感信息。
solution:Upgrade ibm websphere_application_server to a higher version than 6.0.2,6.0.2.1,6.0.2.2,6.0.2.3,6.0.2.4,6.0.2.5,6.0.2.6,6.0.2.7,6.0.2.8,6.0.2.9,6.0.2.10,6.0.2.11,6.0.2.12,6.0.2.13,6.0.2.14,6.0.2.15,6.0.2.16,6.0.2.17,6.0.2.18,6.0.2.19,6.0.2.20,6.0.2.21,6.0.2.22,6.0.2.23,6.0.2.24,6.0.2.25,6.0.2.27,6.0.2.28,6.0.2.29,6.0.2.30,6.0.2.31,6.0.2.32,6.0.2.33,6.0.2.35,and avoid the version 6.0.2,6.0.2.1,6.0.2.2,6.0.2.3,6.0.2.4,6.0.2.5,6.0.2.6,6.0.2.7,6.0.2.8,6.0.2.9,6.0.2.10,6.0.2.11,6.0.2.12,6.0.2.13,6.0.2.14,6.0.2.15,6.0.2.16,6.0.2.17,6.0.2.18,6.0.2.19,6.0.2.20,6.0.2.21,6.0.2.22,6.0.2.23,6.0.2.24,6.0.2.25,6.0.2.27,6.0.2.28,6.0.2.29,6.0.2.30,6.0.2.31,6.0.2.32,6.0.2.33,6.0.2.35