pioneer
超级版主
积分 4563
发帖 4545
注册 2007-7-16
来自 BJ
|
#1 BEA WebLogic多个漏洞以及安全问题
来源
secunia.com
软件名
BEA WebLogic Server 7.x
BEA WebLogic Server 8.x
BEA WebLogic Server 9.x
BEA WebLogic Server 6.x
BEA WebLogic Express 6.x
BEA WebLogic Express 7.x
BEA WebLogic Express 8.x
BEA WebLogic Express 9.x
描述
这可被恶意导致访问敏感信息或拒绝服务
1)客户端或服务器缺乏任何提供SSL密码的支持，可导致在"clear text"的SSL会话中使用空密码组件传送敏感信息时中断在以下版本中报告过这个问题。
* WebLogic Server 10.0所有平台
* WebLogic Server 9.2 released through Maintenance Pack 2所有平台
* WebLogic Server 9.1所有平台
* WebLogic Server 9.0所有平台
* WebLogic Server 8.1 released through Service Pack 6所有平台
* WebLogic Server 7.0 released through Service Pack 7所有平台
2)处理变形的头文件时的错误可通过发送一个特定的头文件到受影响的服务器来导致拒绝服务，以下产品中受到影响
* WebLogic Server 7.0 released through Service Pack 7所有平台
* WebLogic Server 6.1 released through Service Pack 7所有平台
3)处理客户端请求时的不确定错误可通过进行不特定的恶意操作来挂起服务器线程
* WebLogic Server 8.1 released through Service Pack 4所有平台
* WebLogic Server 7.0 released through Service Pack 7所有平台
* WebLogic Server 6.1 released through Service Pack 7所有平台
解决方案
应用补丁（参照厂商建议）
| |
※文章所有权归【pioneer】与【东方微点论坛】共同所有，转载请注明出处！※
|
 |
|
