[新闻]BEA的Weblogic SP4 SSL存在漏洞

据官方最新Security Advisories and Notifications报告(BEA06-118.00)显示：
WeblogicServer的SSL身份信息会被恶意Application盗用。
威胁程度：低
严重程度：中等

WeblogicServer的SSL配置分两部分，第一部分是Identtiy Keystore,第二部分是Trust Keystore,
BEA06-118.00揭示，当WeblogicServer被部署不信任的应用的时候，要额外小心，因为部署
在Weblogic Server上的应用可以使用你的Identity KeyStore来向其他Client伪冒身份。
后果是，Weblogic Server的身份被盗用。
Weblogic Server Sp4以前的版本都存在这个问题，必须通过SP5打包来解决这个问题。
下面是Solution：

1. 将WebLogic Server 和WebLogic Express 8.1升级到 Service Pack 5.
2. 安装下面的补丁：
   ftp://ftpna.beasys.com/pub/releases/security/CR243498_810sp5.zip
3. 解压并按照里面的Readme提示进行安装