Disponibilité des correctifs CVE-2015-4852 pour le composant Oracle WebLogic Server d'Oracle Fusion Middleware
S'APPLIQUE À : Oracle WebLogic Server, Oracle Fusion Middleware
Oracle WebLogic Server - Version 10.3.6 à 12.2.1.0.0
Oracle Fusion Middleware
Oracle WebLogic Server - Version 10.3 à 10.3
Les informations de ce document s'appliquent à toutes les plateformes.
Cela s'applique à tout déploiement de produit utilisant Oracle WebLogic Server
OBJECTIF : composant Oracle WebLogic Server d'Oracle Fusion Middleware
Ce document définit les versions et correctifs minimaux du composant Oracle WebLogic Server d'Oracle Fusion Middleware qui corrigent la vulnérabilité décrite dans l'alerte de sécurité Oracle CVE-2015-4852 : http://www.oracle.com/technetwork/topics/security/alert-cve-2015-4852-2763333.html
DÉTAILS : alerte de sécurité Oracle, CVE-2015-4852
Il est important de lire l'alerte de sécurité Oracle avant de lire ce document. Le tableau ci-dessous définit les versions et correctifs minimaux d'Oracle WebLogic Server.
Voir aussi la note 2076338.1 CVE-2015-4852 Mitigation Recommendations for Oracle WebLogic Server Component of Oracle Fusion Middleware
- Mise à jour CPU de janvier 2016 : depuis janvier 2016, les correctifs de CVE-2015-4852 sont inclus dans les versions Patch Set Update (PSU) suivantes et ultérieures :
- 12.2.1.0.1
- 12.1.3.0.6
- 12.1.2.0.8
- 10.3.6.0.13
Pour obtenir le dernier PSU cumulatif, consultez le programme Critical Patch Update à l'adresse http://www.oracle.com/technetwork/topics/security/alerts-086861.html . Consultez le dernier avis (Advisory) et cliquez sur le lien "Fusion Middleware" qu'il contient pour obtenir le plus récent Patch Availability Document cumulatif.
- Important : si vous avez une version antérieure à 10.3.6 ou 12.1.2, vous devez effectuer une mise à niveau conformément à la politique de correction des erreurs (Error Correction Policy) : note 950131.1, "Error Correction Support Dates for Oracle WebLogic Server".
- Les exigences initiales de correctifs de novembre 2015 sont indiquées ci-dessous, avec les liens vers les correctifs pour toutes les versions couvertes par le support de correction des erreurs :
Version WLS : 12.2.1.0
Correctifs requis : 12.2.1.0.0 Patch 22248372 pour CVE-2015-4852
Version WLS : 12.1.3.0
Correctifs requis : PSU 12.1.3.0.5 (Patch 21370953) + 12.1.3.0.5 Patch 22248372 pour CVE-2015-4852
Version WLS : 12.1.2.0
Correctifs requis : PSU 12.1.2.0.7 (Patch 21364493) + 12.1.2.0.7 Patch 22248372 pour CVE-2015-4852
Version WLS : 10.3.6.0
Correctifs requis : PSU 10.3.6.0.12 (Patch 20780171) + 10.3.6.0.12 Patch 22248372 pour CVE-2015-4852
o Les correctifs des versions ci-dessus ne sont pas protégés par mot de passe. Les versions plus anciennes sont maintenant expirées.
o En raison de problèmes de liens vers la page standard de téléchargement des correctifs de My Oracle Support, les liens ci-dessus pointent vers un autre emplacement, updates.oracle.com. Si votre réseau applique des règles de pare-feu, ajustez-les en conséquence pour que les liens fonctionnent.
o Vous pouvez aussi accéder à ces correctifs dans l'onglet "Patches and Updates" : lancez une recherche sur les numéros ci-dessus et sélectionnez votre version.