百大专升本

　　IBM WebSphere Application Server（WAS）是美国IBM公司的一款集优化、创建并连接内部部署和云端部署的应用产品。该产品是JavaEE和Web服务应用程序的平台，也是IBM WebSphere软件平台的基础。不过根据9月17日IBM安全公告显示，该产品爆出重要漏洞，需要尽快升级。以下是漏洞详情：

　　XML用于标记电子文件使其具有结构性的标记语言，可以用来标记数据、定义数据类型，是一种允许用户对自己的标记语言进行定义的源语言。XML文档结构包括XML声明、南京继密斯机电成套设备有限公司DTD文档类型定义（可选）、文档元素。DTD实体是用于定义引用普通文本或特殊字符的快捷方式的变量，可以内部声明或外部引用。XML外部实体注入（XXE），通过DTD外部实体声明，输入恶意代码，进行攻击。攻击者利用此漏洞可以读取任意文件，执行系统命令，攻击内网网站等。

　　根据临时修订要求升级到最低修订包级别，然后应用临时修订PH27509或应用修订包9.0.5.6或更高版本（目标可用性4Q2020）。