weblogic - 修复 BEA Weblogic Server 的服务器版本披露？

Question

我们正在努力强化一些服务器，首先修复基本的服务器版本泄露漏洞。我们已设法找到常见 IIS 和 Apache Web 服务器的修复程序，但似乎没有获得任何关于如何在 WebLogic 服务器上修复此问题的参考或来源。我们能得到的最好的就是一些补丁，但除此之外，我们是否需要对配置文件进行任何更改以修复此问题或其他任何问题？？？

Answer 1

我不确定您运行的是哪个版本的 WLS。为了将来参考，如果您在询问问题时添加产品版本会有所帮助。正如您的标题所说的“BEA Weblogic Server”，我认为您的版本已经很旧了。我能找到的最佳信息是BEA WebLogic Server 和 Express HTTP 版本披露 (WeblogicHttpVersionDisclosure)。如您所见，它会影响非常旧的 WLS 版本，并且有可用的补丁程序。您还可以升级到包含该修复程序的更新的服务包。看起来不需要更改代码/配置。