修复了BEA Weblogic Server的服务器版本泄露？

Question

我们正在努力加强一些服务器，从修复基本服务器版本披露漏洞开始。我们已经设法找到常见IIS和Apache Web服务器的修复程序，但似乎没有获得任何参考资料或来源说明如何在WebLogic服务器上解决此问题。我们能得到的最好的是一些补丁，但除此之外，我们需要做出什么修改来配置文件来解决这个问题或其他问题？

Answer 1

我不确定您正在运行的WLS版本。为了将来的参考，如果您在问问题时添加产品版本将会很有帮助。正如你的标题所说的“BEA Weblogic服务器”，我认为你的版本太旧了。我能找到的最好的信息是BEA WebLogic Server and Express HTTP version disclosure (WeblogicHttpVersionDisclosure)。正如你所看到的，它会影响非常旧的WLS版本，并且有补丁可用。您也可以升级到包含修补程序的更新的Service Pack。看起来没有需要的代码/配置更改。