搜索

[1848] 2021-07-21_Oracle发布2021年7月的安全公告

文档创建者：s7ckTeam
浏览次数：104
最后更新：2025-01-16
2021-07-21_Oracle发布2021年7月的安全公告 O r a c l e 发 布 2 0 2 1 年 7 月 的 安 全 公 告 原 创   C N V D   C N V D 漏 洞 平 台   2 0 2 1 - 0 7 - 2 1 安 全 公 告 编 号 安 全 公 告 编 号 : C N T A - 2 0 2 1 - 0 0 2 4 2 0 2 1 年 7 月 2 0 日 ， O r a c l e 发 布 了 2 0 2 1 年 7 月 份 的 安 全 更 新 ， 修 复 了 其 多 款 产 品 存 在 的 3 4 2 个 安 全 漏 洞 。 受 影 响 的 产 品 包 括 ： O r a c l e   D a t a b a s e S e r v e r 数 据 库 （ 1 6 个 ） 、 O r a c l e   B i g   D a t a   G r a p h （ 2 个 ） 、 O r a c l e   E s s b a s e （ 9 个 ） 、 O r a c l e   C o m m e r c e （ 1 1 个 ） 、 O r a c l e   C o m m u n i c a t i o n s A p p l i c a t i o n s （ 3 3 个 ） 、 O r a c l e C o m m u n i c a t i o n s （ 2 6 个 ） 、 O r a c l e   C o n s t r u c t i o n   a n d   E n g i n e e r i n g （ 1 0 个 ） 、 电 子 商 务 套 装 软 件 O r a c l e E - B u s i n e s s S u i t e （ 1 7 个 ） 、 O r a c l e   E n t e r p r i s e   M a n a g e r （ 8 个 ） 、 O r a c l e   F i n a n c i a l   S e r v i c e s   A p p l i c a t i o n s （ 2 2 个 ） 、 O r a c l e F o o d   a n d   B e v e r a g e   A p p l i c a t i o n s （ 6 个 ） 、 中 间 件 产 品 F u s i o n   M i d d l e w a r e （ 4 8 个 ） 、 O r a c l e   H o s p i t a l i t y   A p p l i c a t i o n s （ 1 个 ） 、 O r a c l e H y p e r i o n （ 6 个 ） 、 O r a c l e   I n s u r a n c e A p p l i c a t i o n s （ 4 个 ） 、 O r a c l e J a v a   S E （ 6 个 ） 、 O r a c l e   J D   E d w a r d s （ 9 个 ） 、 O r a c l e   M y S Q L 数 据 库 （ 4 1 个 ） 、 O r a c l e   P e o p l e S o f t （ 1 4 个 ） 、 O r a c l e   P o l i c y   A u t o m a t i o n （ 1 个 ） 、 O r a c l e   R e t a i l   A p p l i c a t i o n s （ 2 3 个 ） 、 O r a c l e   S i e b e l   C R M （ 6 个 ） 、 O r a c l e   S u p p l y   C h a i n （ 5 个 ） 、 O r a c l e S u p p o r t   T o o l s （ 1 个 ） 、 O r a c l e   S y s t e m s （ 1 1 个 ） 、 O r a c l e   V i r t u a l i z a t i o n （ 6 个 ） 。 本 次 安 全 更 新 提 供 了 针 对 2 0 2 个 高 危 漏 洞 的 补 丁 ， 有 3 0 2 个 漏 洞 可 被 远 程 利 用 。 C N V D 提 醒 广 大 O r a c l e 用 户 ， 请 及 时 下 载 补 丁 更 新 ， 避 免 引 发 漏 洞 相 关 的 安 全 事 件 。 C V E 编 号 编 号 公 告 标 题 和 摘 要 公 告 标 题 和 摘 要 最 高 严 重 等 级 最 高 严 重 等 级 受 影 响 的 软 件 受 影 响 的 软 件 C V E - 2 0 2 1 - 2 3 9 4 O r a c l e   W e b L o g i c   S e r v e r 产 品 存 在 漏 洞 产 品 存 在 漏 洞 该 漏 洞 允 许 未 经 身 份 验 证 的 攻 击 者 通 过 T 3 、 I I O P 访 问 网 络 来 破 坏 O r a c l e   W e b L o g i c     S e r v e r 。 成 功 攻 击 此 漏 洞 可 能 会 导 致 O r a c l e W e b L o g i c     S e r v e r 被 接 管 。 严 重 O r a c l e     W e b L o g i c   S e r v e r   1 0 . 3 . 6 . 0 . 0 O r a c l e     W e b L o g i c   S e r v e r   1 2 . 1 . 3 . 0 . 0 O r a c l e     W e b L o g i c   S e r v e r   1 2 . 2 . 1 . 3 . 0 O r a c l e     W e b L o g i c   S e r v e r   1 2 . 2 . 1 . 4 . 0 O r a c l e     W e b L o g i c   S e r v e r   1 4 . 1 . 1 . 0 . 0 C V E - 2 0 2 1 - 2 3 9 7 O r a c l e   W e b L o g i c   S e r v e r 产 品 存 在 漏 洞 产 品 存 在 漏 洞 该 漏 洞 允 许 未 经 身 份 验 证 的 攻 击 者 通 过 T 3 、 I I O P 访 问 网 络 来 破 坏 O r a c l e   W e b L o g i c     S e r v e r 。 成 功 攻 击 此 漏 洞 可 能 会 导 致 O r a c l e W e b L o g i c     S e r v e r 被 接 管 。 严 重 O r a c l e     W e b L o g i c   S e r v e r   1 0 . 3 . 6 . 0 . 0 O r a c l e     W e b L o g i c   S e r v e r   1 2 . 1 . 3 . 0 . 0 O r a c l e   W e b L o g i c     S e r v e r   1 2 . 2 . 1 . 3 . 0 O r a c l e     W e b L o g i c   S e r v e r   1 2 . 2 . 1 . 4 . 0 O r a c l e     W e b L o g i c   S e r v e r   1 4 . 1 . 1 . 0 . 0 C V E - 2 0 2 1 - 2 3 8 2 O r a c l e   W e b L o g i c   S e r v e r 产 品 存 在 漏 洞 产 品 存 在 漏 洞 该 漏 洞 允 许 未 经 身 份 验 证 的 攻 击 者 通 过 T 3 、 I I O P 访 问 网 络 来 破 坏 O r a c l e   W e b L o g i c   S e r v e r 。 成 功 攻 击 此 漏 洞 可 能 会 导 致 O r a c l e W e b L o g i c     S e r v e r 被 接 管 。 严 重 O r a c l e   W e b L o g i c   S e r v e r   1 0 . 3 . 6 . 0 . 0 O r a c l e   W e b L o g i c   S e r v e r   1 2 . 1 . 3 . 0 . 0 O r a c l e   W e b L o g i c   S e r v e r   1 2 . 2 . 1 . 3 . 0 O r a c l e   W e b L o g i c   S e r v e r   1 2 . 2 . 1 . 4 . 0 O r a c l e   W e b L o g i c   S e r v e r   1 4 . 1 . 1 . 0 . 0 C V E - 2 0 2 1 - 2 3 7 8 O r a c l e   W e b L o g i c   S e r v e r 产 品 存 在 漏 洞 产 品 存 在 漏 洞 该 漏 洞 允 许 未 经 身 份 验 证 的 攻 击 者 通 过 T 3 、 I I O P 访 问 网 络 来 破 坏 O r a c l e   W e b L o g i c     S e r v e r 。 成 功 攻 击 此 漏 洞 可 导 致 未 经 授 权 导 致 O r a c l e   W e b L o g i c     S e r v e r 挂 起 或 频 繁 重 复 崩 溃 （ 完 全   D O S ） 。 重 要 O r a c l e     W e b L o g i c   S e r v e r   1 0 . 3 . 6 . 0 . 0 O r a c l e     W e b L o g i c   S e r v e r   1 2 . 1 . 3 . 0 . 0 O r a c l e     W e b L o g i c   S e r v e r   1 2 . 2 . 1 . 3 . 0 O r a c l e     W e b L o g i c   S e r v e r   1 2 . 2 . 1 . 4 . 0 O r a c l e     W e b L o g i c   S e r v e r   1 4 . 1 . 1 . 0 . 0 C V E - 2 0 2 1 - 2 3 7 6 O r a c l e   W e b L o g i c   S e r v e r 产 品 存 在 漏 洞 产 品 存 在 漏 洞 该 漏 洞 允 许 未 经 身 份 验 证 的 攻 击 者 通 过 T 3 、 I I O P 访 问 网 络 来 破 坏 O r a c l e   W e b L o g i c     S e r v e r 。 成 功 攻 击 此 漏 洞 可 导 致 未 经 授 权 导 致 O r a c l e   W e b L o g i c     S e r v e r 挂 起 或 频 繁 重 复 崩 溃 （ 完 全   D O S ） 。 重 要 O r a c l e     W e b L o g i c   S e r v e r   1 0 . 3 . 6 . 0 . 0 O r a c l e     W e b L o g i c   S e r v e r   1 2 . 1 . 3 . 0 . 0 O r a c l e     W e b L o g i c   S e r v e r   1 2 . 2 . 1 . 3 . 0 O r a c l e     W e b L o g i c   S e r v e r   1 2 . 2 . 1 . 4 . 0 O r a c l e     W e b L o g i c   S e r v e r   1 4 . 1 . 1 . 0 . 0 C V E - 2 0 1 5 - 0 2 5 4 O r a c l e   W e b L o g i c   S e r v e r 产 品 存 在 漏 洞 产 品 存 在 漏 洞 该 漏 洞 由 第 三 方 工 具 （ A p a c h e   S t a n d a r d   T a g l i b s ） 引 起 。 A p a c h e S t a n d a r d   T a g l i b s   1 . 2 . 3     版 本 之 前 允 许 远 程 攻 击 者 执 行 任 意 代 码 或 进 行 外 部 x m   l 实 体   ( X X E )   攻 击 。 重 要 O r a c l e     W e b L o g i c   S e r v e r   1 0 . 3 . 6 . 0 . 0 O r a c l e     W e b L o g i c   S e r v e r   1 2 . 1 . 3 . 0 . 0 C V E - 2 0 2 1 - 2 4 0 3 O r a c l e   W e b L o g i c   S e r v e r 产 品 存 在 漏 洞 产 品 存 在 漏 洞 该 漏 洞 允 许 未 经 身 份 验 证 的 攻 击 者 通 过 H T T P 访 问 网 络 来 破 坏 O r a c l e   W e b L o g i c     S e r v e r 。 成 功 攻 击 此 漏 洞 可 能 会 导 致 对 O r a c l e W e b L o g i c     S e r v e r 可 访 问 数 据 的 子 集 进 行 未 经 授 权 的 读 取 访 问 。 中 等 O r a c l e     W e b L o g i c   S e r v e r   1 0 . 3 . 6 . 0 . 0 O r a c l e     W e b L o g i c   S e r v e r   1 2 . 1 . 3 . 0 . 0 O r a c l e     W e b L o g i c   S e r v e r   1 2 . 2 . 1 . 3 . 0 O r a c l e     W e b L o g i c   S e r v e r   1 2 . 2 . 1 . 4 . 0 O r a c l e     W e b L o g i c   S e r v e r   1 4 . 1 . 1 . 0 . 0 参 考 信 息 ： h t t p s : / / w w w . o r a c l e . c o m / s e c u r i t y - a l e r t s / c p u j u l 2 0 2 1 . h t m l 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理