Уязвимость в Oracle WebLogic Server

Средняя (5.0)

(AV:N/AC:L/Au:N/C:N/I:N/A:P)

Oracle

Oracle WebLogic Server (10.0.2.0, 10.3.6.0, 12.1.1.0, 12.1.2.0) Oracle WebLogic Server Updates (Critical Patch Update - July 2014)

Уязвимость в компоненте Oracle WebLogic Server в Oracle Fusion Middleware позволяет злоумышленникам, действующим удаленно, нарушить доступность данных, используя WebLogic Server JVM.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.oracle.com/

Источник: CVE
Наименование: CVE-2014-4253
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-4253

http://www.oracle.com/technetwork/topics/security/cpujul2014-1972956.html#AppendixFMW