久久综合人妻AV四区|国产乱伦手机av片免费|作爱视频在线观看免费|黄色免费三级片高清|国产黄色在线播放|久久精品丝袜噜噜丝袜|国模激情128p|欧美黄片免费视频|草碰日产人人一级爱|日韩欧美亚洲综合在线观看

2019年04月17日，金山云安全應(yīng)急響應(yīng)中心監(jiān)控到Oracle 官方發(fā)布嚴重補丁更新，其中修復(fù)了WebLogic服務(wù)器存在的多個高危漏洞，影響到多個WebLogic組件，漏洞風(fēng)險較大，金山云安全應(yīng)急響應(yīng)中心建議受影響的用戶及時安裝補丁，避免被黑客攻擊。

漏洞評級:

CVE-2019-2658：嚴重

CVE-2019-2646：嚴重

CVE-2019-2645：嚴重

CVE-2019-1258：高危

CVE-2019-2647：高危

CVE-2019-2648：高危

CVE-2019-2649：高危

CVE-2019-2650：高危

CVE-2019-2618：中危

CVE-2019-2568：中危

CVE-2019-2615：中危

漏洞描述:

WebLogic 是Oracle 公司出品的基于JavaEE 架構(gòu)的中間件，用于開發(fā)、集成、部署和管理大型分布式Web 應(yīng)用、網(wǎng)絡(luò)應(yīng)用和數(shù)據(jù)庫應(yīng)用。本次Oracle官方披露的WebLogic服務(wù)器存在的多個高危漏洞，包括遠程代碼執(zhí)行、任意文件上傳、反序列化等，若被利用，可能導(dǎo)致WebLogic服務(wù)器權(quán)限被獲取。

影響版本:

1.     Oracle WebLogic Server：

a)     10.3.6.0.0

b)     12.1.3.0.0

c)     12.2.1.3.0

2.     受影響組件：

a)     WLS Core Components

b)     WLS Core Components (Spring Framework)

c)     EJB Container

d)     WLS - Web Services

修復(fù)方案：

1.     升級補丁，Oracle官方更新鏈接地址：https://www.oracle.com/technetwork/security-advisory/cpuapr2019-5072813.html

2.     如果不依賴T3協(xié)議進行JVM通信，禁用T3協(xié)議：

a)     進入WebLogic控制臺，在base_domain配置頁面中，進入安全選項卡頁面，點擊篩選器，配置篩選器。

b)     在連接篩選器中輸入：weblogic.security.net.ConnectionFilterImpl，在連接篩選器規(guī)則框中輸入：* * 7001 deny t3 t3s

c)     保存生效（無需重啟）

參考鏈接：

https://www.oracle.com/technetwork/security-advisory/cpuapr2019-5072813.html

北京金山云網(wǎng)絡(luò)技術(shù)有限公司

2019/04/17