如何修复“安全公告：IBM WebSphere Application Server管理控制台中的潜在遍历漏洞（CVE-2018-1770）”

Question

我们是z / OS，其配置如下：是ND 8.5.5.11BPMAdv 8.5.0.1

我们希望能够修复此处https://www.ibm.com/support/pages/node/729521中描述的WAS漏洞。我的问题是：

1. 无需应用IBM Fix Pack https://www.ibm.com/support/pages/node/734495是否可以修复该漏洞？
2. 如果我们应用IBM修订包PH01617，则所需的最低WAS级别为8.5.5.13，即，我们必须从8.5.5.11升级到8.5.5.13。这是否意味着我们将必须更新jdk并必须升级WAS配置文件？如果升级了JDK和WAS配置文件，是否需要重建/重新测试所有应用程序？

还有其他解决方法吗？我们基本上希望避免重建/重新部署应用程序。请指教。

谢谢，饶

Answer 1

只是想知道是否有可能在不重建/重新部署所有应用程序的情况下将WAS 8.5.5.11升级到8.5.5.13？谢谢饶