修复 BEA Weblogic Server 的服务器版本披露？答案

【问题标题】：Fix for Server Version Disclosure of BEA Weblogic Server?修复 BEA Weblogic Server 的服务器版本披露？
【发布时间】：2013-02-25 15:24:14
【问题描述】：

我们正在努力强化一些服务器，首先修复基本的服务器版本泄露漏洞。我们已经设法找到了常见 IIS 和 Apache Web 服务器的修复程序，但似乎没有获得任何关于如何在 WebLogic 服务器上修复此问题的参考或来源。我们能得到的最好的就是一些补丁，但除此之外，我们是否需要对配置文件进行任何更改以修复此问题或其他任何问题？？？

【问题讨论】：

你能在你的问题上投入更多精力吗？就目前而言，不太可能有人能够/愿意帮助您。请提供更多详细信息或参考您的问题。

标签： weblogic bea

【解决方案1】：

我不确定您运行的是哪个版本的 WLS。为了将来参考，如果您在询问问题时添加产品版本会有所帮助。正如您的标题所说的“BEA Weblogic Server”，我认为您的版本已经很旧了。我能找到的最好的信息是BEA WebLogic Server and Express HTTP version disclosure (WeblogicHttpVersionDisclosure)。如您所见，它会影响非常旧的 WLS 版本，并且有可用的补丁程序。您还可以升级到包含该修复程序的更新的服务包。看起来不需要更改代码/配置。

【讨论】：