Weblogic-CVE-2018-3245

CVE-2018-3245

0x00 परिचय

स्थानीय समय 16 अक्टूबर को, बीजिंग समय 17 अक्टूबर की सुबह, Oracle ने आधिकारिक रूप से अक्टूबर (तीसरी तिमाही) का क्रिटिकल पैच अपडेट CPU (Critical Patch Update) जारी किया,

इसमें जुलाई (दूसरी तिमाही) के CPU पैच में पूरी तरह से ठीक न की गई (CVE-2018-2893) Weblogic रिमोट कोड एक्सेक्यूशन भेद्यता को ठीक किया गया; इस बार नई ठीक की गई भेद्यता की संख्या CVE-2018-3245 है।

समाधान

Oracle ने आधिकारिक रूप से इस क्रिटिकल पैच अपडेट (CPU) में इस भेद्यता को ठीक कर दिया है। प्रभावित उपयोगकर्ताओं को दृढ़ता से सलाह दी जाती है कि वे सुरक्षा के लिए जितनी जल्दी हो सके अपग्रेड करें।

नोट: Oracle आधिकारिक पैच के लिए उपयोगकर्ता के पास वैध सॉफ़्टवेयर का लाइसेंस खाता होना चाहिए। उस खाते से https://support.oracle.com पर लॉग इन करने के बाद नवीनतम पैच डाउनलोड किया जा सकता है।

Oracle आधिकारिक CPU लिंक: