Oracle 更新釋出、修正 HTTP 應用伺服器漏洞
今天 Oracle 正式推出針對日前發現的 HTTP 應用伺服器漏洞,根據官方所指,有關漏洞將能夠令正在運行的 HTTP 應用伺服器停止運作,而且黑客更可以在無需使用密碼及登入名稱的情況下搖距控制伺服器,情況令人擔憂。
而出現有關漏洞的包括 Oracle Fusion Middleware 11g Release 1 11.1.1.3.0、11.1.1.4.0 及 11.1.1.5.0 版本、Oracle Application Server 10g Release 3 10.1.3.5.0 版本及 Oracle Application Server 10g Release 2 10.1.2.3.0 版本。
現時 Oracle 已釋出更新,用戶只需完成更新即可解決問題及潛在風險。