教育数字化知识图谱

监测发现 Oracle JDeveloper ADF Faces 存在远程代码执行漏洞，未经身份认证的远程攻击者可利用该漏洞实现不可信数据的反序列化，可在受影响的服务器中执行任意代码。

漏洞描述

Oracle JDeveloper ADF Faces 中存在不安全的反序列化漏洞，未经身份认证的远程攻击者可利用该漏洞实现不可信数据的反序列化，可在受影响的服务器中执行任意代码。

影响范围

Oracle JDeveloper == 12.2.1.3.0

Oracle JDeveloper == 12.2.1.4.0

Oracle Business Intelligence

Oracle Enterprise Manager

Oracle Identity Management

Oracle SOA Suite

Oracle WebCenter Portal

Oracle Application Testing Suite

Oracle Transportation Management

Oracle Access Manager

解决方案

目前官方已在 Oracle 4 月份关键安全补丁集合更新 CPU （ Critical Patch Update ）中修复此漏洞，请及时更新。

详情可参见： https://support.oracle.com/rs?type=doc&id=2853458.2