修復了BEA Weblogic Server的服務器版本泄露？

Question

我們正在努力加強一些服務器，從修復基本服務器版本披露漏洞開始。我們已經設法找到常見IIS和Apache Web服務器的修復程序，但似乎沒有獲得任何參考資料或來源說明如何在WebLogic服務器上解決此問題。我們能得到的最好的是一些補丁，但除此之外，我們需要做出什麼修改來配置文件來解決這個問題或其他問題？

Answer 1

我不確定您正在運行的WLS版本。爲了將來的參考，如果您在問問題時添加產品版本將會很有幫助。正如你的標題所說的「BEA Weblogic服務器」，我認爲你的版本太舊了。我能找到的最好的信息是BEA WebLogic Server and Express HTTP version disclosure (WeblogicHttpVersionDisclosure)。正如你所看到的，它會影響非常舊的WLS版本，並且有補丁可用。您也可以升級到包含修補程序的更新的Service Pack。看起來沒有需要的代碼/配置更改。