Oracle發(fā)布安全更新 知道創(chuàng)宇404實驗室獲多方致謝

Oracle剛剛發(fā)布了7月份重要補丁更新公告，同步推出的安全補丁修復了若干重要漏洞，知道創(chuàng)宇404實驗室此次協(xié)助修復了一處WebLogic反序列化漏洞，CVE編號最終確定為CVE-2018-2893，獲得了Oracle官方致謝。

同時作為國家信息安全漏洞共享平臺(CNVD)的技術組成員單位，知道創(chuàng)宇404實驗室也將本次漏洞的相關信息上報至CNVD，并提供了支持工作，在Oracle發(fā)布更新公告之后，CNVD也同步發(fā)布了相關的漏洞公告，并感謝了來自知道創(chuàng)宇的技術支持。

404實驗室早在今年早些時候就發(fā)現(xiàn)Oracle在推出當時最新的一份安全補丁中存在一處WebLogic反序列化漏洞，并第一時間將該漏洞的詳細報告上報至Oracle官方，隨后Oracle官方對該漏洞進行了確認和修復處理工作。關于此漏洞更多的細節(jié)可登錄Seebug漏洞社區(qū)進行了解，該漏洞社區(qū)平臺編號為SSV-97419。

與以往的反序列化漏洞一樣，在確認廠商已經(jīng)提供更新修復之后，404實驗室已經(jīng)在Seebug漏洞社區(qū)上放出了該漏洞的“照妖鏡”檢測，相關管理人員可登錄進行自我檢測查詢。

關于CVE-2018-2893漏洞的影響面，根據(jù)知道創(chuàng)宇相關的漏洞報告調用ZoomEye網(wǎng)絡空間搜索引擎歷史記錄顯示，全球共計存在76549臺主機運行過WebLogic服務，其中我國境內的用戶量約為2.63萬。

安全建議：及時更新Oracle官方補丁，或通過第三方防火墻進行防護。

生成海報

免責聲明：本網(wǎng)站內容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準確性及可靠性，但不保證有關資料的準確性及可靠性，讀者在使用前請進一步核實，并對任何自主決定的行為負責。本網(wǎng)站對有關資料所引致的錯誤、不確或遺漏，概不負任何法律責任。任何單位或個人認為本網(wǎng)站中的網(wǎng)頁或鏈接內容可能涉嫌侵犯其知識產(chǎn)權或存在不實內容時，應及時向本網(wǎng)站提出書面權利通知或不實情況說明，并提供身份證明、權屬證明及詳細侵權或不實情況證明。本網(wǎng)站在收到上述法律文件后，將會依法盡快聯(lián)系相關文章源頭核實，溝通刪除相關內容或斷開相關鏈接。