CVE:CVE-2009-1523
CNNVD:CNNVD-200905-057
Mort Bay Jetty 提供了一个HTTP服务器和HTTP客户端以及javax.servlet容器。                                                                        
Mort Bay Jetty 5.1.14版本,6.1.17版本之前的6.x版本,以及7.x版本至7.0.0.M2版本的HTTP服务器中存在目录遍历漏洞。远程攻击者可以借助URI中的目录遍历序列，访问任意文件。
solution:Upgrade mortbay jetty to a higher version than 6.1.16,*:m2,1.0,1.0.1,1.1,1.1.1,1.2.0,1.3.0,1.3.1,1.3.2,1.3.3,1.3.4,1.3.5,2.0:alpha1,2.0:alpha2,2.0:beta1,2.0:beta2,2.0.0,2.0.1,2.0.2,2.0.3,2.0.4,2.0.5,2.1.0,2.1.1,2.1.2,2.1.3,2.1.4,2.1.5,2.1.6,2.1.7,2.1.b0,2.1.b1,2.2:alpha0,2.2:alpha1,2.2:beta0,2.2:beta1,2.2:beta2,2.2:beta3,2.2:beta4,2.2.0,2.2.1,2.2.2,2.2.3,2.2.4,2.2.5,2.2.6,2.2.7,2.2.8,2.3.0,2.3.0a,2.3.1,2.3.2,2.3.3,2.3.4,2.3.5,2.4.0,2.4.1,2.4.2,2.4.3,2.4.4,2.4.5,2.4.6,2.4.7,2.4.8,2.4.9,3.0.0,3.0.0:rc1,3.0.0:rc2,3.0.0:rc3,3.0.0:rc4,3.0.0:rc5,3.0.0:rc6,3.0.0:rc7,3.0.0:rc8,3.0.1,3.0.2,3.0.3,3.0.4,3.0.5,3.0.6,3.0.a0,3.0.a1,3.0.a2,3.0.a3,3.0.a4,3.0.a5,3.0.a6,3.0.a7,3.0.a8,3.0.a9,3.0.a90,3.0.a91,3.0.a92,3.0.a93,3.0.a94,3.0.a95,3.0.a96,3.0.a97,3.0.a98,3.0.a99,3.0.b01,3.0.b02,3.0.b03,3.0.b04,3.0.b05,3.1:rc0,3.1:rc1,3.1:rc2,3.1:rc3,3.1:rc4,3.1:rc5,3.1:rc6,3.1:rc7,3.1:rc8,3.1:rc9,3.1.0,3.1.1,3.1.2,3.1.3,3.1.4,3.1.5,3.1.6,3.1.7,3.1.8,3.1.9,4.0:rc1,4.0:rc2,4.0:rc3,4.0.0,4.0.1,4.0.1:rc0,4.0.1:rc1,4.0.1:rc2,4.0.2,4.0.3,4.0.4,4.0.5,4.0.6,4.0.b0,4.0.b1,4.0.b2,4.0.d0,4.0.d1,4.0.d2,4.0.d3,4.0.d4,4.1.0,4.1.0:rc0,4.1.0:rc1,4.1.0:rc2,4.1.0:rc3,4.1.0:rc4,4.1.0:rc5,4.1.0:rc6,4.1.1,4.1.2,4.1.3,4.1.4,4.1.b0,4.1.b1,4.1.d0,4.1.d1,4.1.d2,4.2.0,4.2.0:beta0,4.2.0:rc0,4.2.0:rc1,4.2.1,4.2.2,4.2.3,4.2.4,4.2.4:rc0,4.2.5,4.2.6,4.2.7,4.2.8_01,4.2.9,4.2.9:rc1,4.2.9:rc2,4.2.10,4.2.10:pre0,4.2.10:pre1,4.2.10:pre2,4.2.12,4.2.14,4.2.14:rc0,4.2.14:rc1,4.2.15,4.2.15:rc0,4.2.16,4.2.17,4.2.18,4.2.19,4.2.20,4.2.20:rc0,4.2.21,4.2.22,4.2.23,4.2.23:rc0,4.2.24,4.2.24:rc0,4.2.24:rc1,4.2.25,4.2.26,4.2.27,5.0:alpha0,5.0:alpha1,5.0:alpha2,5.0:alpha3,5.0:beta0,5.0:beta1,5.0:beta2,5.0:rc1,5.0:rc2,5.0:rc3,5.0:rc4,5.0.0,5.0.0:rc0,5.1:rc0,5.1:rc1,5.1.0,5.1.1,5.1.1:rc0,5.1.1:rc1,5.1.2,5.1.2:pre0,5.1.3,5.1.3:rc0,5.1.3:rc1,5.1.3:rc2,5.1.3:rc3,5.1.3:rc4,5.1.4,5.1.4:rc0,5.1.5,5.1.5:rc0,5.1.5:rc1,5.1.5:rc2,5.1.6,5.1.7,5.1.7:rc0,5.1.8,5.1.9,5.1.10,5.1.11,5.1.11:rc0,5.1.12,5.1.13,5.1.14,6.0.0,6.0.0:alpha0,6.0.0:alpha1,6.0.0:alpha2,6.0.0:alpha3,6.0.0:beta0,6.0.0:beta1,6.0.0:beta10,6.0.0:beta11,6.0.0:beta12,6.0.0:beta14,6.0.0:beta15,6.0.0:beta16,6.0.0:beta17,6.0.0:beta2,6.0.0:beta3,6.0.0:beta4,6.0.0:beta5,6.0.0:beta6,6.0.0:beta7,6.0.0:beta8,6.0.0:beta9,6.0.0:betax,6.0.0:rc0,6.0.0:rc1,6.0.0:rc2,6.0.0:rc3,6.0.0:rc4,6.0.1,6.0.2,6.1.0,6.1.0:pre0,6.1.0:pre1,6.1.0:pre2,6.1.0:pre3,6.1.0:rc0,6.1.0:rc1,6.1.0:rc2,6.1.0:rc3,6.1.1,6.1.1:rc0,6.1.2,6.1.2:pre0,6.1.2:pre1,6.1.2:rc0,6.1.2:rc1,6.1.2:rc2,6.1.2:rc3,6.1.2:rc4,6.1.2:rc5,6.1.3,6.1.4,6.1.4:rc0,6.1.4:rc1,6.1.5,6.1.5:rc0,6.1.6,6.1.6:rc0,6.1.6:rc1,6.1.7,6.1.8,6.1.9,6.1.10,6.1.11,6.1.12,6.1.12:rc1,6.1.12:rc2,6.1.12:rc3,6.1.12:rc4,6.1.12:rc5,6.1.14,6.1.15,6.1.15:pre0,6.1.15:rc2,6.1.15:rc3,6.1.15:rc4,6.1.15:rc5,7.0.0,7.0.0:m1,7.0.0:pre0,7.0.0:pre1,7.0.0:pre3,and avoid the version (,6.1.16],*:m2,1.0,1.0.1,1.1,1.1.1,1.2.0,1.3.0,1.3.1,1.3.2,1.3.3,1.3.4,1.3.5,2.0:alpha1,2.0:alpha2,2.0:beta1,2.0:beta2,2.0.0,2.0.1,2.0.2,2.0.3,2.0.4,2.0.5,2.1.0,2.1.1,2.1.2,2.1.3,2.1.4,2.1.5,2.1.6,2.1.7,2.1.b0,2.1.b1,2.2:alpha0,2.2:alpha1,2.2:beta0,2.2:beta1,2.2:beta2,2.2:beta3,2.2:beta4,2.2.0,2.2.1,2.2.2,2.2.3,2.2.4,2.2.5,2.2.6,2.2.7,2.2.8,2.3.0,2.3.0a,2.3.1,2.3.2,2.3.3,2.3.4,2.3.5,2.4.0,2.4.1,2.4.2,2.4.3,2.4.4,2.4.5,2.4.6,2.4.7,2.4.8,2.4.9,3.0.0,3.0.0:rc1,3.0.0:rc2,3.0.0:rc3,3.0.0:rc4,3.0.0:rc5,3.0.0:rc6,3.0.0:rc7,3.0.0:rc8,3.0.1,3.0.2,3.0.3,3.0.4,3.0.5,3.0.6,3.0.a0,3.0.a1,3.0.a2,3.0.a3,3.0.a4,3.0.a5,3.0.a6,3.0.a7,3.0.a8,3.0.a9,3.0.a90,3.0.a91,3.0.a92,3.0.a93,3.0.a94,3.0.a95,3.0.a96,3.0.a97,3.0.a98,3.0.a99,3.0.b01,3.0.b02,3.0.b03,3.0.b04,3.0.b05,3.1:rc0,3.1:rc1,3.1:rc2,3.1:rc3,3.1:rc4,3.1:rc5,3.1:rc6,3.1:rc7,3.1:rc8,3.1:rc9,3.1.0,3.1.1,3.1.2,3.1.3,3.1.4,3.1.5,3.1.6,3.1.7,3.1.8,3.1.9,4.0:rc1,4.0:rc2,4.0:rc3,4.0.0,4.0.1,4.0.1:rc0,4.0.1:rc1,4.0.1:rc2,4.0.2,4.0.3,4.0.4,4.0.5,4.0.6,4.0.b0,4.0.b1,4.0.b2,4.0.d0,4.0.d1,4.0.d2,4.0.d3,4.0.d4,4.1.0,4.1.0:rc0,4.1.0:rc1,4.1.0:rc2,4.1.0:rc3,4.1.0:rc4,4.1.0:rc5,4.1.0:rc6,4.1.1,4.1.2,4.1.3,4.1.4,4.1.b0,4.1.b1,4.1.d0,4.1.d1,4.1.d2,4.2.0,4.2.0:beta0,4.2.0:rc0,4.2.0:rc1,4.2.1,4.2.2,4.2.3,4.2.4,4.2.4:rc0,4.2.5,4.2.6,4.2.7,4.2.8_01,4.2.9,4.2.9:rc1,4.2.9:rc2,4.2.10,4.2.10:pre0,4.2.10:pre1,4.2.10:pre2,4.2.12,4.2.14,4.2.14:rc0,4.2.14:rc1,4.2.15,4.2.15:rc0,4.2.16,4.2.17,4.2.18,4.2.19,4.2.20,4.2.20:rc0,4.2.21,4.2.22,4.2.23,4.2.23:rc0,4.2.24,4.2.24:rc0,4.2.24:rc1,4.2.25,4.2.26,4.2.27,5.0:alpha0,5.0:alpha1,5.0:alpha2,5.0:alpha3,5.0:beta0,5.0:beta1,5.0:beta2,5.0:rc1,5.0:rc2,5.0:rc3,5.0:rc4,5.0.0,5.0.0:rc0,5.1:rc0,5.1:rc1,5.1.0,5.1.1,5.1.1:rc0,5.1.1:rc1,5.1.2,5.1.2:pre0,5.1.3,5.1.3:rc0,5.1.3:rc1,5.1.3:rc2,5.1.3:rc3,5.1.3:rc4,5.1.4,5.1.4:rc0,5.1.5,5.1.5:rc0,5.1.5:rc1,5.1.5:rc2,5.1.6,5.1.7,5.1.7:rc0,5.1.8,5.1.9,5.1.10,5.1.11,5.1.11:rc0,5.1.12,5.1.13,5.1.14,6.0.0,6.0.0:alpha0,6.0.0:alpha1,6.0.0:alpha2,6.0.0:alpha3,6.0.0:beta0,6.0.0:beta1,6.0.0:beta10,6.0.0:beta11,6.0.0:beta12,6.0.0:beta14,6.0.0:beta15,6.0.0:beta16,6.0.0:beta17,6.0.0:beta2,6.0.0:beta3,6.0.0:beta4,6.0.0:beta5,6.0.0:beta6,6.0.0:beta7,6.0.0:beta8,6.0.0:beta9,6.0.0:betax,6.0.0:rc0,6.0.0:rc1,6.0.0:rc2,6.0.0:rc3,6.0.0:rc4,6.0.1,6.0.2,6.1.0,6.1.0:pre0,6.1.0:pre1,6.1.0:pre2,6.1.0:pre3,6.1.0:rc0,6.1.0:rc1,6.1.0:rc2,6.1.0:rc3,6.1.1,6.1.1:rc0,6.1.2,6.1.2:pre0,6.1.2:pre1,6.1.2:rc0,6.1.2:rc1,6.1.2:rc2,6.1.2:rc3,6.1.2:rc4,6.1.2:rc5,6.1.3,6.1.4,6.1.4:rc0,6.1.4:rc1,6.1.5,6.1.5:rc0,6.1.6,6.1.6:rc0,6.1.6:rc1,6.1.7,6.1.8,6.1.9,6.1.10,6.1.11,6.1.12,6.1.12:rc1,6.1.12:rc2,6.1.12:rc3,6.1.12:rc4,6.1.12:rc5,6.1.14,6.1.15,6.1.15:pre0,6.1.15:rc2,6.1.15:rc3,6.1.15:rc4,6.1.15:rc5,7.0.0,7.0.0:m1,7.0.0:pre0,7.0.0:pre1,7.0.0:pre3