描述:
Oracle 发布了一个紧急修补程式，以应对于 Oracle WebLogic Server 中发现的一个远端执行程式码漏洞。未获授权的远端攻击者可以通过传送特制的HTTP请求，从而攻击 XMLDecoder 部件中的漏洞。
有报告指漏洞(CVE-2019-2729)可让未获授权的远端攻击者通过特制的HTTP请求，在受影响的系统上远端执行程式码。应优先为受影响的系统安装修补程式。
受影响的系统:
- Oracle WebLogic Server 版本10.3.6, 12.1.3 及 12.2.1.3
影响:
成功利用这个漏洞可以在受影响的系统上导致远端执行程式码。
建议:
现已有适用于受影响系统的修补程式。受影响系统的系统管理员应遵从产品供应商的建议，立即采取行动以降低风险。详情请参阅以下网址:
https://www.oracle.com/technetwork/security-advisory/alert-cve-2019-2729-5570780.html
进一步信息:
https://www.oracle.com/technetwork/security-advisory/alert-cve-2019-2729-5570780.html
https://www.hkcert.org/my_url/zh/alert/19061902
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-2729
