CVE:CVE-2013-0519
CNNVD:CNNVD-201305-162
IBM Sterling Secure Proxy是美国IBM公司的一个基于非保护区（DMZ）的应用程序代理，可保护来自公共因特网的文件传输。
IBM Sterling Secure Proxy 3.2.0版本和3.3.01.23 Interim Fix 1之前的3.3.01版本，3.4.0.6 Interim Fix 1之前的3.4.0版本，3.4.1.7之前的3.4.1版本中存在漏洞，该漏洞源于提供(1)未指定的页面标题和(2)未指定的HTTP头域中的Web服务器版本数据。远程攻击者可通过读取版本字符串利用该漏洞获得潜在的敏感信息。
solution:Upgrade ibm sterling_secure_proxy to a higher version than 3.2.0.0,3.3.0.1,3.4.0.0,3.4.1.0,3.4.1.2,3.4.1.5,3.4.1.6,and avoid the version 3.2.0.0,3.3.0.1,3.4.0.0,3.4.1.0,3.4.1.2,3.4.1.5,3.4.1.6