Falha de Segurança Oracle/BEA Weblogic
Postado por emerson em 29 julho, 2008 guardado em WeblogicA Oracle alerta para falha num plug-in do WebLogic Server para o Apache que permite a invasão do servidor.
O bug afeta as versões do servidor de aplicações Oracle WebLogic Server (ex-BEA WebLogic Server) 10.0 e 9.2. Se explorado, dá ao invasor a capacidade de executar código remotamente ou travar o sistema. Segundo um blog no site da Oracle, os descobridores da brecha a tornaram pública antes de informá-la ao fabricante.
mais informações
http://www.us-cert.gov/cas/bulletins/SB08-210.html
http://nvd.nist.gov/nvd.cfm?cvename=CVE-2008-3257
http://www.milw0rm.com/exploits/6089
http://www.attrition.org/pipermail/vim/2008-July/002035.html
http://www.attrition.org/pipermail/vim/2008-July/002036.html
http://securitytracker.com/alerts/2008/Jul/1020520.html
[?]
Deixe um comentário