跳至主內容

甲骨文產品多個漏洞

最後更新 2023年03月01日 發佈日期: 2023年01月18日 1376 觀看次數

風險: 高度風險

類型: 伺服器 - 數據庫伺服器

類型: 數據庫伺服器

於甲骨文產品發現多個漏洞,遠端攻擊者可利用這些漏洞,於目標系統觸發阻斷服務狀況、遠端執行程式碼、繞過保安限制、洩露敏感資料及資料篡改。

 

[更新於 2023-03-01] 

更新受影響之系統或技術。

 

注意:

CVE-2023-21839的概念驗證碼已被公開,影響 WebLogic Server。風險程度由中度風險更改至高度風險。

 


影響

  • 阻斷服務
  • 遠端執行程式碼
  • 繞過保安限制
  • 資料洩露
  • 篡改

受影響之系統或技術

  • Oracle MySQL
  • Java SE
  • Oracle Database Server
  • WebLogic Server
  • VirtualBox

 

有關其他 甲骨文 產品,請參閱以下連結:

https://www.oracle.com/security-alerts/cpujan2023.html


解決方案

在安裝軟體之前,請先瀏覽供應商之網站,以獲得更多詳細資料。

 

安裝供應商提供的修補程式:

https://www.oracle.com/security-alerts/cpujan2023.html


漏洞識別碼


資料來源


相關連結