Oracle Fusion Middleware WebCenter Content远程安全漏洞(CVE-
发布日期:2013-04-16
更新日期:2013-04-18
受影响系统:
Oracle Fusion Middleware 11.1.1.6
Oracle Fusion Middleware 10.1.3 .5
描述:
--------------------------------------------------------------------------------
BUGTRAQ ID: 59110
CVE(CAN) ID: CVE-2013-1522
Oracle Fusion Middleware是一个全面的中间件产品系列,由甲骨文公司的SOA和中间件产品组成,其中包括:Oracle Weblogic Server 11g等。
Oracle WebCenter Content存在远程安全漏洞,此漏洞可通过HTTP协议加以利用,经过身份验证的远程攻击者可利用此漏洞影响Oracle JRockit的完整性。
<*来源:Oracle
链接:http://www.oracle.com/technetwork/topics/security/cpuapr2013-1899555.html
*>
建议:
--------------------------------------------------------------------------------
厂商补丁:
Oracle
------
Oracle已经为此发布了一个安全公告(cpuapr2013-1899555)以及相应补丁:
cpuapr2013-1899555:Oracle Critical Patch Update Advisory - April 2013
链接:http://www.oracle.com/technetwork/topics/security/cpuapr2013-1899555.html