Question

香港水务署生产网两套 iServer 12.0.0 节点经 Nessus 漏洞扫描报出内嵌 Apache Tomcat 9.0.106 多项历史漏洞，整改要求升级至 9.0.122 及以上，因 Tomcat 为内嵌组件无法自行升级，咨询是否有官方升级包或安全补丁。

Answer 1

【问题原因】iServer 12.0.0 内嵌 Apache Tomcat 为 9.0.106，低于整改要求的 9.0.122，属真实漏洞；Tomcat 为 iServer 内嵌组件，不能以标准 Tomcat 方式独立升级。【解决办法】升级到 SuperMap 官网发布的最新版本 iServer，最新版本已修复该 Tomcat 漏洞；下载渠道：https://support.supermap.com/DownloadCenter/ProductPlatform.aspx