oracle 补丁 第2页

烽火狼烟丨Oracle WebLogic多个组件漏洞风险提示

漏洞概述WebRAY安全服务部于2022年1月19日监测到Oracle官方发布了1月安全更新，本次共发布了多个存在于WebLogic中的漏洞补丁，包括CVE-2022-21306、CVE-2022-21292、CVE-2022-21371、CVE-2022-21252、CVE-2022-21347、...

【权威发布】关于Oracle 融合中间件高危漏洞预警通报

近日，Oracle官方发布了今年第四季度的关键安全补丁集合（CPU），本次关键安全补丁集合修复了包括46个融合中间件漏洞在内的420个安全漏洞。现将部分影响较大的漏洞通报如下：一、漏洞情况（一）OracleWebLogicServer远程代码执行高危漏洞（CVE-2020-14825、CVE-...

甲骨文VirtualBox虚拟机软件曝0day漏洞，目前暂无修复补丁可用

本周四（10月8日），俄罗斯安全专家SergeyZelenyuk在没有等待甲骨文（Oracle）公司发布修复补丁的情况下就公开披露了一个影响到OracleVirtualBox虚拟机软件的0day漏洞的完整细节，包括漏洞利用的演示视频。SergeyZelenyuk表示，之所以在甲骨文发布修复补丁...

烽火狼烟丨Oracle多款产品高危漏洞风险提示

近日，WebRAY安全服务部监测到Oracle官网对旗下多款产品发布了共计419个安全补丁，包含OracleWeblogicServer在内的多个无需身份验证即可远程利用的漏洞被公开，由于该类漏洞易于利用且影响范围较广，WebRAY安全服务部建议相关用户及时更新补丁。Oracle（甲骨文公司）是...

CVE-2018-2628安全补丁并不完善 致WebLogic服务器仍易受黑客攻击

本月早些时候，甲骨文公司（Oracle）针对旗下WebLogicServer产品发布了一个至关重要的安全补丁，用于修补一个被评定为“高危”的Java反序列化远程代码执行漏洞，该漏洞允许攻击者能够在未授权的情况下远程执行任意代码。然而，一位推特ID为“pyn3rd”并声称来自阿里云安全团队的安全研究...

等保测评常用命令（等保测评常用方法中的查看资料）

数据库测评Oracle安全测评登陆方法终端输入：sqlplus输入账号密码口令复杂度selectlimitfromdba_profileswhereprofile='DEFAULT'andresource_name='PASSWORD_VERIFY_FUNCT...

关于Oracle存在多个高危漏洞的预警通报

近日，Oracle官方发布关键补丁公告，更新修复297个不同程度安全漏洞。其中包含OracleCommunicationsUnifiedInventoryManagement（统一库存管理）、OracleWebLogicServer、OracleJavaSE等常用Oracle产品的高危漏洞。...

专家观点:Oracle更新补丁应加快节奏

Oracle在季度更新中修复了154个漏洞。专家表示其应该更快更新补丁，不过Oracle依旧维持其更新现状。Oracle在其新的季度更新中对超过50款产品修复了154个漏洞，不过专家称Oracle应该加快其更新节奏，至少是为了那些销量比较好的产品。本次更新中，Java和融合中间件修复最多，分别修复2...

Oracle刚刚发布Log4j补丁，安全验证仍需持续

2022年4月19日，Oracle发布了4月补丁更新公告，此次发布的补丁共包含520个安全补丁，涉及Oracle和第三方组件中的漏洞。其中严重级别的补丁占发布量的14.7%，高危程度的补丁占27.1%，中等严重程度的占55.2%。最高严重级别漏洞——CVSS评分10.0本次发布的补丁更新，包含了针对...

运维遇到这漏洞，直接盘它!（运维遇到问题,怎么解决）

OracleWebLogicServer反序列化远程代码执行漏洞修复方案前言国家信息安全漏洞库（CNNVD）公布了OracleWebLogicServer存在远程代码执行漏洞（CNNVD-201810-781、CVE-2018-3245）。攻击者可利用该漏洞在未授权的情况下发送攻击数据，通...