漏洞名称:Oracle Fusion Middleware HTTP Server组件
发表日期:2015-10-27 10:19:23
漏洞名称:Oracle Fusion Middleware HTTP Server组件远程安全漏洞(CVE-2015-4914)
CVE ID:CVE-2015-4914
受影响系统:
Oracle Fusion Middleware 12.1.3.0
Oracle Fusion Middleware 12.1.2.0
Oracle Fusion Middleware 11.1.1.9
Oracle Fusion Middleware 11.1.1.7
Oracle Fusion Middleware 10.1.3 .5
详细信息:
Oracle Fusion Middleware是一个全面的中间件产品系列,由SOA和中间件产品组成。
Oracle Fusion Middleware 10.1.3.5, 11.1.1.7, 11.1.1.9, 12.1.2.0, 12.1.3.0版本中,Oracle HTTP Server组件存在安全漏洞,远程用户利用此漏洞可影响机密性。
漏洞来源:
Oracle
解决方案:
厂商补丁:
Oracle
------
Oracle已经为此发布了一个安全公告(cpuoct2015-2367953)以及相应补丁:
cpuoct2015-2367953:Oracle Critical Patch Update Advisory - October 2015
链接:http://www.oracle.com/technetwork/topics/security/cpuoct2015-2367953.html
补丁下载:https://support.oracle.com/rs?type=doc&id=2067867.1