发布日期：2011-01-18
更新日期：2011-01-19

受影响系统：

Oracle WebLogic Server 9.0 GA - 10.3.3
Oracle Fusion Middleware 11.1.1.3.0
Oracle Fusion Middleware 11.1.1.2.0
Oracle Beehive Oracle Beehive 2.0.1.3
Oracle Beehive Oracle Beehive 2.0.1.2.1
Oracle Beehive Oracle Beehive 2.0.1.2
Oracle Beehive Oracle Beehive 2.0.1.1
Oracle Beehive Oracle Beehive 2.0.1.0
Oracle GoldenGate Veridata 3.0.0.4
Oracle Discoverer

描述：

---

BUGTRAQ  ID: 45852,45868,45854,45848,45858,45877
CVE ID: CVE-2010-4437,CVE-2010-4416,CVE-2010-4417,CVE-2010-4455,CVE-2010-3588,CVE-2010-4453

Oracle Fusion Middleware是融合中介软件，甲骨文为其现有中间件产品创立的产品名称。Oracle WebLogic Server是应用程序服务器。

Oracle WebLogic Server、Oracle GoldenGate Veridata、Oracle HTTP Server、Oracle Discoverer、Oracle WebLogic Server在实现上存在安全漏洞，“Servlet Container”、"Server"、"Apache Plugin"、"EUL Code and Schema"、"Servlet Container"子组件也受到了影响。远程攻击者可利用HTTTP协议利用此漏洞。

<*来源：Oracle
  *>

建议：

---

厂商补丁：

Oracle
------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www.oracle.com

浏览次数：3787
严重程度：0（网友投票）