云安全日报210421：Oracle WebLogic应用服务器发现反序列化漏洞，需要尽快升级
我要评论WebLogic是美国Oracle公司出品的一个application server,它是一个云安基于JAVAEE架构的中间件，WebLogic是用于开发、集成、部署和管理大型分布式Web应全日用、网络应用和数据库应用的Java应用服务器。将Java的动态功能和Java Enterpris报2e标准的安全性引入大型网络应用的开发、集成、部署和管理之中。
4月20日,Oracle WebL10ogic被发现反序列化零日漏洞,且官方暂未发布补丁，风险极高。以下是漏洞详情：
漏洞详情
WebLo42gic T3反序列化零日漏洞 严重程度：重要
该漏洞是由于应用在处理反序列化输入信息时存在漏洞，攻击者可以1：通过发送精心构造的恶意请求，获得目标服务器的权限，并在未授权的情况下执行远程命令，最终获取服务器的权限Or。
受影响产品和版本
如果用户在安装部署Oracle WebLogic时启用了T3协议或者使用了旧版JDacK,那么可能会受到此漏洞影响
解决方案
目前官方暂未发布补丁，风险极高。安全建议:
(1) 禁用T3le协议
如果您不依赖T3协议进行JVM通信，可通过暂时阻断T3协议缓解此漏洞带来的影响。
1. 进入W Weblogic控制台，在base_domain配置页面中，进入“安全”选项卡页面，点击“筛选eb器”，配置筛选器。
2. 在连接筛选器中输入：weblogic.security.net.ConnecLotionFilterImpl，在连接筛选器规则框中输入：* * 7001 deny t3 t3s。
(2) 将JgiDK升级到最新版
查看更多漏洞信息 以及升级请访问官网：
https://www.oracle.com/cnc应/security-alerts/
相关文章
云梦级11月12日云梦级消息，据新浪科技云梦级消息，字节Seed研究员任赜宇已于昨日离职，而原因是“因为多次泄密被开除”。 据了解，任赜宇在入职字节跳动前先后加入珞石科技与小米集团，主要科研方向为机器2026-11-16
之前有国外数码主播分享了一段视频，将iPhone 11/12和iPhone XR进行性能对比，结果XR的性能表现更好。 与iPhone 11相比，iPhone XR的视频渲染速度、开机时间、应用加载时2026-11-16
云梦级1月18日云梦级消息，据外媒披露，Claude聊天机器人背后的人工智能公司Anthropic计划新一轮融资，这可能使其估值达到3500亿美元。这一估值几乎使该公司的市值较四个月前翻了一番。 An2026-11-16
AIbase 报道 – 腾讯旗下的人工智能创作工具“腾讯智影”近日似乎已暂停服务。其官方网站目前显示为“当前服务升级维护中”，无法正常访问。与此同时，该产品的相关微信公众号和视频号均已显示为注销状态。2026-11-16
猪蹄汤怎么熬-九州醉餐饮网将猪蹄清洗干净,切成小块放入锅中,添加生姜等调味料熬煮即可。猪蹄在烹饪之前需要去除表面的杂毛,这样吃起来会更加卫生。熬猪蹄之前需要将猪蹄放入。猪手汤做法?1、食材:猪蹄3002026-11-16
云计算核心技术Docker教程：Docker使用ZFS存储驱动程序
ZFS是下一代文件系统，它支持许多高级存储技术，例如卷管理，快照，校验和，压缩和重复数据删除，复制等。 它由Sun Microsystems（现为Oracle Corporation）创建，并以CDD2026-11-16
最新评论