網(wǎng)站建設(shè)職業(yè)規(guī)劃網(wǎng)頁(yè)設(shè)計(jì)教程
? ? ? ?Oracle于美國(guó)時(shí)間2024年10月15日發(fā)布了 WebLogic 12c（12.2.1.4.0）和14c（14.1.1.0.0）兩個(gè)大版本2024年第4季度的安全公告，涉及漏洞ID共計(jì) 6?個(gè)，包含2個(gè)高危漏洞 2 個(gè)，4個(gè)中危漏洞，其中有 4 個(gè)漏洞涉及到核心組件（Core）。
????????此外，Oracle JDK1.8 的小版本號(hào)已經(jīng)升級(jí)到了431（1.8.0_431），JDK11的版本來(lái)到了11.0.25，OPatch的最新版本號(hào)已經(jīng)更新為：13.9.4.2.17（p28186730_1394217_Generic）。
- WebLogic 12.2.1.4.0（適配JDK1.8.0_211+）
- WebLogic 14.1.1.0.0（適配JDK1.8.0_251+、11.0.6+）
? ? ? ? 截至目前，Oracle官方扔提供補(bǔ)丁技術(shù)支持的WebLogic中間件大版本還有2個(gè)，分別為12c（12.2.1.4.0）、14c（14.1.1.0.0），該兩個(gè)版本的補(bǔ)丁技術(shù)支持日期分別到2025年7月、2028年1月。
????????附：
? ? ? ? I）補(bǔ)丁集信息
| ? ? ? ? ? ? ? ? ? ? ? Wlserver 12.2.1.4.0 PatchList | ? ? ? ? ? ? ? ? ? Wlserver 14.1.1.0.0 PatchList |
| 37103277;FMW Thirdparty Bundle Patch 12.2.1.4.240925 37096063;OSS 19C BUNDLE PATCH 12.2.1.4.241001 37087476;WLS PATCH SET UPDATE 12.2.1.4.240922 37056593;One-off 1221423;Coherence Cumulative Patch 12.2.1.4.23 36926636;JDBC19.24 BUNDLE PATCH 12.2.1.4.240814 36851321;RDA release 24.4-20241015 for OFM 12.2.1.4 SPB 36789759;FMW PLATFORM BUNDLE PATCH 12.2.1.4.240812 35965629;ADR FOR WEBLOGIC SERVER 12.2.1.4.0 CPU JAN 2024 | 37140343;One-off 37087534;WLS PATCH SET UPDATE 14.1.1.0.240922 37049917;Coherence Cumulative Patch 14.1.1.0.19 37024687;JDBC19.24 BUNDLE PATCH 14.1.1.0.240904 36851307;RDA release 24.4-20241015 for OFM 14.1.1 SPB 36723262;One-off 35965633;ADR FOR WEBLOGIC SERVER 14.1.1.0 CPU JAN 2024 |
II）WebLogic中間件漏洞公告（2024年10月16日）
| CVE-ID | 產(chǎn)品 | 組件 | 協(xié)議 | 遠(yuǎn)程利用 無(wú)需授權(quán)？ | 基礎(chǔ)分值 | 攻擊媒介 | 攻擊復(fù)雜度 | 用戶交互 | 保密性 | 受影響版本 |
| CVE-2024-21216 | Oracle WebLogic Server | Core | T3, IIOP | Yes | 9.8 | Network | Low | None | High | 12.2.1.4.0 14.1.1.0.0 |
| CVE-2024-6345 | Oracle WebLogic Server | Centralized Thirdparty Jars (Jython) | HTTP | Yes | 8.8 | Network | Low | 需要 | High | 14.1.1.0.0 |
| CVE-2024-21274 | Oracle WebLogic Server | Console | HTTP | Yes | 7.5 | Network | Low | None | None | 12.2.1.4.0 14.1.1.0.0 |
| CVE-2024-21215 | Oracle WebLogic Server | Core | HTTP | Yes | 7.5 | Network | Low | None | None | 12.2.1.4.0 14.1.1.0.0 |
| CVE-2024-21234 | Oracle WebLogic Server | Core | T3, IIOP | Yes | 7.5 | Network | Low | None | High | 12.2.1.4.0 14.1.1.0.0 |
| CVE-2024-21260 | Oracle WebLogic Server | Core | T3, IIOP | Yes | 7.5 | Network | Low | None | None | 12.2.1.4.0 14.1.1.0.0 |