BDU:2016-01122

Уязвимость сервера приложений Oracle WebLogic Server, позволяющая нарушителю повлиять на целостность, доступность и конфиденциальность информации

Опубликовано: 2016-05-05

Описание

Уязвимость компонента Oracle WebLogic Server сервера приложений Oracle WebLogic Server связана с ошибками в коде. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, повлиять на целостность, доступность и конфиденциальность информации путём воздействия, связанного с Java Messaging Service

Затрагиваемое ПО и версии

WebLogic Server (10.3.6)WebLogic Server (12.1.2)WebLogic Server (12.1.3)WebLogic Server (12.2.1)

Способ устранения

Использование рекомендаций производителя: http://www.oracle.com/technetwork/security-advisory/cpuapr2016v3-2985753.html

Оценка CVSS

Балл	7.5 — высокая опасность

Источники и патчи

http://www.oracle.com/technetwork/security-advisory/cpuapr2016v3-2985753.html

Проверьте безопасность своего сайта и почты → Полная проверка домена