当前位置： 首页 > news >正文

【WebLogic】Oracle发布2024年第四季度中间件安全公告

news 文章来源：https://blog.csdn.net/cnskylee/article/details/142984161 2025/5/7 6:41:09

       Oracle于美国时间2024年10月15日发布了 WebLogic 12c（12.2.1.4.0）和14c（14.1.1.0.0）两个大版本2024年第4季度的安全公告，涉及漏洞ID共计 6 个，包含2个高危漏洞 2 个，4个中危漏洞，其中有 4 个漏洞涉及到核心组件（Core）。

        此外，Oracle JDK1.8 的小版本号已经升级到了431（1.8.0_431），JDK11的版本来到了11.0.25，OPatch的最新版本号已经更新为：13.9.4.2.17（p28186730_1394217_Generic）。

  • WebLogic 12.2.1.4.0（适配JDK1.8.0_211+）
  • WebLogic 14.1.1.0.0（适配JDK1.8.0_251+、11.0.6+）

        截至目前，Oracle官方扔提供补丁技术支持的WebLogic中间件大版本还有2个，分别为12c（12.2.1.4.0）、14c（14.1.1.0.0），该两个版本的补丁技术支持日期分别到2025年7月、2028年1月。

        附：

        I）补丁集信息

                      Wlserver 12.2.1.4.0 PatchList                  Wlserver 14.1.1.0.0 PatchList
37103277;FMW Thirdparty Bundle Patch 12.2.1.4.240925
37096063;OSS 19C BUNDLE PATCH 12.2.1.4.241001
37087476;WLS PATCH SET UPDATE 12.2.1.4.240922
37056593;One-off
1221423;Coherence Cumulative Patch 12.2.1.4.23
36926636;JDBC19.24 BUNDLE PATCH 12.2.1.4.240814
36851321;RDA release 24.4-20241015 for OFM 12.2.1.4 SPB
36789759;FMW PLATFORM BUNDLE PATCH 12.2.1.4.240812
35965629;ADR FOR WEBLOGIC SERVER 12.2.1.4.0 CPU JAN 2024		37140343;One-off
37087534;WLS PATCH SET UPDATE 14.1.1.0.240922
37049917;Coherence Cumulative Patch 14.1.1.0.19
37024687;JDBC19.24 BUNDLE PATCH 14.1.1.0.240904
36851307;RDA release 24.4-20241015 for OFM 14.1.1 SPB
36723262;One-off
35965633;ADR FOR WEBLOGIC SERVER 14.1.1.0 CPU JAN 2024

II）WebLogic中间件漏洞公告（2024年10月16日）

CVE-ID产品组件协议远程利用
无需授权？		基础分值攻击媒介攻击复杂度用户交互保密性受影响版本
CVE-2024-21216Oracle WebLogic ServerCoreT3, IIOPYes9.8NetworkLowNoneHigh12.2.1.4.0
14.1.1.0.0
CVE-2024-6345Oracle WebLogic ServerCentralized Thirdparty Jars (Jython)HTTPYes8.8NetworkLow需要High14.1.1.0.0
CVE-2024-21274Oracle WebLogic ServerConsoleHTTPYes7.5NetworkLowNoneNone12.2.1.4.0
14.1.1.0.0
CVE-2024-21215Oracle WebLogic ServerCoreHTTPYes7.5NetworkLowNoneNone12.2.1.4.0
14.1.1.0.0
CVE-2024-21234Oracle WebLogic ServerCoreT3, IIOPYes7.5NetworkLowNoneHigh12.2.1.4.0
14.1.1.0.0
CVE-2024-21260Oracle WebLogic ServerCoreT3, IIOPYes7.5NetworkLowNoneNone12.2.1.4.0
14.1.1.0.0

相关文章：

【WebLogic】Oracle发布2024年第四季度中间件安全公告

Oracle于美国时间2024年10月15日发布了 WebLogic 12c（12.2.1.4.0）和14c（14.1.1.0.0）两个大版本2024年第4季度的安全公告，涉及漏洞ID共计 6 个，包含2个高危漏洞 2 个，4个中危漏洞，其中…...

编程日记 2024/10/22 19:31:51

Java集合（3：Set和Map）

文章目录 Set概述哈希值HashSet去重原理LinkedHashSetTreeSet自定义排序规则 Map概述Map的基本方法Map集合的获取功能哈希表HashMap底层源码 特点注意 Set 概述 Set集合也是一个接口，继承自Collection，与List类似，都需要通过实现类来进行操…...

编程日记 2024/10/22 19:30:50

【Golang】Gin框架中如何定义路由

✨✨ 欢迎大家来到景天科技苑✨✨ 🎈🎈 养成好习惯，先赞后看哦~🎈🎈 🏆 作者简介：景天科技苑 🏆《头衔》：大厂架构师，华为云开发者社区专家博主，…...

编程日记 2024/10/22 19:28:48

CPU内存飙升

CPU 飙升介绍 CPU 飙升是指中央处理器（CPU）的使用率在短时间内急剧上升，达到一个较高的水平。正常情况下，CPU 会根据系统和应用程序的需求合理分配资源，使用率会在一定范围内波动。但当 CPU 飙升时，可能会导…...

编程日记 2024/10/22 19:27:47

【Java】LinkedList实现类的使用

LinkedList实现类的使用 package com.star.test04;import java.util.Iterator;import java.util.LinkedList;/** * author : Starshine */public class Test { //这是main方法，程序的入口 public static void main(String[] args) { /* LinkedL…...

编程日记 2024/10/22 19:25:45

创建人物状态栏

接下来，我们来尝试制作一下我们的UI，我们会学习unity基本的UI系统 ************************************************************************************************************** 我们要先安装一个好用的插件到我们的unity当中，帮助…...

编程日记 2024/10/22 19:21:41

django5入门【01】环境配置

注意： ⭐前提：安装了annaconda（python版本管理工具），如果没有安装，强烈建议安装一下！！！操作： 前言： 这里新创建一个名为“python_3.11_start_dja…...

编程日记 2024/10/22 19:17:38

1000集《楼兰》系列短剧开机仪式在疆举行，开启全球传播新篇章

2024年10月18日，光明媚，秋风送爽。 在这个收获的季节里，倍受期待的楼兰系列短剧《楼兰之天女归来》和《楼兰之时空秘宝》在新疆吐鲁番东方红卓览文化博物馆举行了隆重的开机仪式，正式拉开了摄制的序幕。 1000集《楼兰》系列短剧…...

编程日记 2024/10/22 19:14:32

【景观生态学实验】实验五 景观生态脆弱性评价

实验目的 1.学习层次分析模型思路，对丹江口库区2000年景观生态脆弱性评价建模：通过实验课的学习，深入理解层次分析（Analytic Hierarchy Process，AHP）理论与模型，了解其在决策问题中的应用&…...

编程日记 2024/10/22 19:13:30

ChatGPT 现已登陆 Windows 平台

今天，OpenAI 宣布其人工智能聊天机器人平台 ChatGPT 已开始预览专用 Windows 应用程序。OpenAI 表示，该应用目前仅适用于 ChatGPT Plus、Team、Enterprise 和 Edu 用户，是一个早期版本，将在今年晚些时候推出"完整体验"。…...

编程日记 2024/10/22 19:11:28

和鲸社区数据科学实训季，西安交通大学圆满收官，西安，后会有期！

和鲸社区数据科学实训季活动已走进数十家高校，在西安的收官之站，落定西安交通大学管理学院，为本次西安之旅画上了圆满的句号。 和鲸社区 2024秋 数据科学实训季以“帮助同学积累真实场景项目经验”为出发点，提供 60 个数据科学实践…...

编程日记 2024/10/22 19:10:26

工作使用篇:如何在centos系统中安装anaconda

在CentOS 7上安装Anaconda的步骤如下： 1. 下载Anaconda 首先，你需要下载Anaconda的安装脚本。可以使用wget命令从Anaconda的官网获取最新版本的安装脚本。打开终端并运行以下命令： wget https://repo.anaconda.com/archive/Anaconda3-2024…...

编程日记 2024/10/22 19:04:20

qt creator 转 visual stdio 项目调试

因果 大家在使用qt creator调试程序时，会出现未知错误，比如下图，直接release运行就没有问题。由于调试复杂程序，使用qt creator都感觉不如vs，会报未知中断。 所以有了从qt creator转换到 visual stdio来调试的想法。…...

编程日记 2024/10/22 19:03:19

django5入门【02】创建新的django程序

注意： ⭐前提：已经安装了python以及django所依赖的包1、通过django-admin管理工具在命令行创建Django应用程序，创建命令如下： django-admin startproject ProjectName❓ 疑问：除了使用命令行创建django程序外&#x…...

编程日记 2024/10/22 19:02:18

乐趣无限，十个让你沉浸的“摸鱼”网站

在繁忙的生活中，我们总需要一些摸鱼时刻，来为紧绷的神经松绑。无论是工作间隙的小憩，还是下班后的放松，适当的摸鱼不仅能提升效率，还能让生活充满乐趣。今天，我为大家推荐几个绝对能让你乐在其中的网站&…...

编程日记 2024/10/22 18:59:10

ubuntu22.04 桌面系统怎么搭建一个esp-idf的项目，搭建开发环境

详细介绍如何在 Ubuntu 22.04 桌面系统上搭建 ESP-IDF 的开发环境，并创建一个 ESP-IDF 项目。以下内容将涵盖从环境准备到项目创建和编译的所有步骤。 目录 环境准备 1.1 更新系统1.2 安装必要的工具和依赖项 安装 ESP-IDF 2.1 克隆 ESP-IDF 仓库2.2 运行安装脚本 …...

编程日记 2024/10/22 18:57:06

iOS Swift逆向——deMangle过程中的偏移计算

碰到好多函数最开始都会调用这个函数&#xff0c;xref了一下&#xff0c;发现有上万个xref。 __int64 __fastcall sub_1000B6ED0(__int64 *a1) {__int64 result; // x0result *a1;if ( result < 0 ){result swift_getTypeByMangledNameInContext((char *)a1 (int)result…...

编程日记 2024/10/22 18:55:04

国产大模型基础能力大比拼 - 计数：通义千文 vs 文心一言 vs 智谱 vs 讯飞-正经应用场景的 LLM 逻辑测试

在大语言模型&#xff08;LLM&#xff09;不断涌现的时代&#xff0c;如何评估这些国产大模型的逻辑推理能力&#xff0c;尤其是在处理基础计数问题上的表现&#xff0c;成为了一个备受关注的话题。随着越来越多的国产大模型进入市场&#xff0c;比较它们在不同任务中的表现尤为…...

编程日记 2024/10/22 18:54:03

YOLO11改进 | 注意力机制 | 正确的 Self-Attention 与 CNN 融合范式，性能速度全面提升【独家创新】

秋招面试专栏推荐 &#xff1a;深度学习算法工程师面试问题总结【百面算法工程师】——点击即可跳转 &#x1f4a1;&#x1f4a1;&#x1f4a1;本专栏所有程序均经过测试&#xff0c;可成功执行&#x1f4a1;&#x1f4a1;&#x1f4a1; 卷积和自注意力是两种强大的表征学习技术…...

编程日记 2024/10/22 18:53:01

0基础学java之Day11

二维数组 静态二位数组 理解&#xff1a;二维数组中包含了多个一维数组 声明&#xff1a; 数据类型 变量名;--推荐 数据类型 变量名; //静态初始化1//String[][] names new String[][]{{"小红","小绿","小蓝"},{"小黄","小紫…...

编程日记 2024/10/22 18:50:59

python主流框架Django:ORM框架关联查询与管理器

目录 注意 使用前要调用之前的模型类 F对象 Q对象 聚合函数 排序 关联查询(连表查询) 修改 删除 查询集 QuerySet 注意 使用前要调用之前的模型类 F对象 之前的查询都是对象的属性与常量值比较&#xff0c;两个属性怎么比较呢&#xff1f; 答&#xff1a;使用 "F对象&quo…...

编程日记 2024/10/22 18:49:58

如何有效维护您的WordPress在线商店内容：提高客户参与度与转化率的实用技巧

在电子商务领域&#xff0c;内容为王。新鲜、相关且有吸引力的内容能显著提升客户参与度和转化率。本文将探讨如何有效更新和维护您的在线商店内容&#xff0c;确保客户始终获得最佳体验。 定期更新产品信息 产品描述 产品描述是吸引客户和促成销售的关键。定期检查并更新产…...

编程日记 2024/10/22 18:45:53

【Java】认识异常

1.异常概念与体系结构 1.1异常的概念 在我们日常开发中&#xff0c;代码都是尽可能完善&#xff0c;但是难免会出现一些奇奇怪怪的问题。而这些奇奇怪怪的问题可能很难通过代码去控制&#xff0c;比如格式不对会报错&#xff0c;网络不好也会报错等。 在Java中&#xff0c;将…...

编程日记 2024/10/22 18:44:52

20 Shell Script输入与输出

标出输入、标准输出、错误输出 一、程序的基本三个IO流 一&#xff09;文件描述符 ​ 任何程序在Linux系统中都有3个基本的文件描述符 ​ 比如: ​ cd/proc/$$/fd ​ 进入当前shell程序对于内核在文件系统的映射目录中: [rootlocalhost ~]# cd /proc/$$/fd [rootlocalhos…...

编程日记 2024/10/22 18:42:49

HCIP-HarmonyOS Application Developer 习题（十六）

&#xff08;判断&#xff09;1、HiLink通过分布式软总线的方式连接所有设备&#xff0c;强能力设备可对弱能力设备进行设备虚拟化&#xff0c;将弱设备当做本机设备直接调用。 答案&#xff1a;错误 分析&#xff1a;HiLink 主要针对的是应用开发者与第三方设备开发者&#xf…...

编程日记 2024/10/22 18:41:45

没有什么可以抵达乌托邦，包括AI

本文为《智人之上：从石器时代到AI时代的信息网络简史》书评 可以说，尤瓦尔赫拉利又一次让我们获得了理解人类文明的新视角。 这是他一直以来都在做的：构建理解人类文明史的新知识框架。从此前的《人类简史》《未来简史》《今日简史》，到今天的新书《智人之上》，他一直保…...

编程日记 2024/10/22 18:40:42

家庭事务管理系统|基于java和vue的家庭事务管理系统设计与实现(源码+数据库+文档)

家庭事务管理系统 目录 基于java和vue的家庭事务管理系统 一、前言 二、系统功能设计 三、系统实现 四、数据库设计 五、核心代码 六、论文参考 七、最新计算机毕设选题推荐 八、源码获取&#xff1a; 博主介绍&#xff1a;✌️大厂码农|毕设布道师&#xff0c;阿里云…...

编程日记 2024/10/22 18:39:37

doris创建异步物化视图（加速数据低频变更的复杂实时计算）

异步物化视图&#xff0c;可以把那些每次实时计算非常耗时的&#xff0c;而需要计算的数据变更比较低频的这些计算创建对应的异步物化视图&#xff0c;当相关数据变化的时候触发异步任务去更新计算结果&#xff0c;或者定时计算也可以。例如该处示范为计算订单的订单标识&#…...

编程日记 2024/10/22 18:38:36

PhpSpreadsheet创建带复杂表头的excel数据

目录 一:背景 二&#xff1a;excel表头数据实现 三&#xff1a;excel渲染数据实现&#xff1a; 四&#xff1a;最终效果如下&#xff1a; 一:背景 最近需要统计一些数据&#xff0c;导出到excel&#xff0c;主要是一些区域的人员销售统计数据&#xff0c;涉及到复杂的表头和…...

编程日记 2024/10/22 18:35:33

BurpSuite渗透工具的简单使用

BurpSuite渗透工具 用Burp Suite修改请求 step1&#xff1a; 安装Burp Suite。官网链接&#xff1a;Burp Suite官网 step2&#xff1a; 设置代理 step3&#xff1a; 如果要拦截https请求&#xff0c;还需要在客户端安装证书 step4&#xff1a; 拦截到请求可以在Proxy ->…...

编程日记 2024/10/22 18:34:32