发布日期：2006-03-20
更新日期：2006-03-21

受影响系统：

BEA Systems Weblogic 8.1 SP4

不受影响系统：

BEA Systems Weblogic 8.1 SP5

描述：

---

BUGTRAQ  ID: 17164

BEA Systems WebLogic包含多种应用系统集成方案，包括Server/Express/Integration等。

WebLogic Portal在渲染JSR-168 Portlet中存在漏洞，导致可能从缓存中错误地渲染Portlet，将一个用户的Portlet信息泄漏给其他用户。

<*来源：BEA Systems （secalert@bea.com）
  
  链接：http://dev2dev.bea.com/pub/advisory/182
        http://secunia.com/advisories/19308/print/
*>

建议：

---

厂商补丁：

BEA Systems
-----------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

ftp://ftpna.beasys.com/pub/releases/security/patch_CR259534_81SP5.zip

浏览次数：2991
严重程度：0（网友投票）