c.m.g
13-10-2009, 11:11
pubblicato da Rosario lunedì 12 ottobre 2009
http://static.blogo.it/downloadblog/minsalutehome.jpg
Cercando tutt’altro su Google (http://www.downloadblog.it/categoria/google) per trovare un howto JSP, mi sono imbattuto poco fa in una versione particolare del sito del Ministero del Lavoro, della Salute e delle Politiche Sociali, normalmente raggiungibile all’indirizzo http://www.ministerosalute.it/.
Aprendo il link qui sopra non si nota nessun problema particolare, ma la ricerca che ho effettuato mi ha portato su http://www.ccm.ministerosalute.it/, una copia esatta del portale principale con un problema non da poco: il codice delle pagine .jsp viene mostrato in chiaro invece di essere interpretato dal server, praticamente come se fosse un normale file di testo .txt.
Dopo aver pensato a possibili falle di sicurezza e averne riscontrata subito una ho contattato il Ministero per far presente il problema: la risposta è stata che avrebbero girato la segnalazione al reparto tecnico. Staremo a vedere come andrà a finire.
Fonte: DownloadBlog (http://www.downloadblog.it/post/10942/sito-del-ministero-della-salute-mostra-codice-jsp-in-chiaro)
http://static.blogo.it/downloadblog/minsalutehome.jpg
Cercando tutt’altro su Google (http://www.downloadblog.it/categoria/google) per trovare un howto JSP, mi sono imbattuto poco fa in una versione particolare del sito del Ministero del Lavoro, della Salute e delle Politiche Sociali, normalmente raggiungibile all’indirizzo http://www.ministerosalute.it/.
Aprendo il link qui sopra non si nota nessun problema particolare, ma la ricerca che ho effettuato mi ha portato su http://www.ccm.ministerosalute.it/, una copia esatta del portale principale con un problema non da poco: il codice delle pagine .jsp viene mostrato in chiaro invece di essere interpretato dal server, praticamente come se fosse un normale file di testo .txt.
Dopo aver pensato a possibili falle di sicurezza e averne riscontrata subito una ho contattato il Ministero per far presente il problema: la risposta è stata che avrebbero girato la segnalazione al reparto tecnico. Staremo a vedere come andrà a finire.
Fonte: DownloadBlog (http://www.downloadblog.it/post/10942/sito-del-ministero-della-salute-mostra-codice-jsp-in-chiaro)