关于WebLogic Server WLS核心组件存在反序列化漏洞的安全公告

时间:2021-05-27 06:57:42
【文件属性】:
文件名称:关于WebLogic Server WLS核心组件存在反序列化漏洞的安全公告
文件大小:10.07MB
文件格式:ZIP
更新时间:2021-05-27 06:57:42
WebLogic 安全公告编号:CNTA-2018-0015,漏洞影响范围 根据官方公告情况,该漏洞的影响版本如下: WebLogic10.3.6.0 WebLogic12.1.3.0 WebLogic12.2.1.2 WebLogic12.2.1.3 、临时修复建议:通过设置weblogic.security.net.ConnectionFilterImpl默认连接筛选器,对T3/T3s协议的访问权限进行配置,阻断漏洞利用途径。 2、美国甲骨文公司已发布了修复补丁,建议及时更新至最新版本:http://www.oracle.com/technetwork/security-advisory/cpuapr2018-3678067.html。

网友评论