关于WebLogic Server WLS核心组件存在反序列化漏洞的安全公告

安全公告编号:CNTA-2018-0015,漏洞影响范围根据官方公告情况，该漏洞的影响版本如下：WebLogic10.3.6.0WebLogic12.1.3.0WebLogic12.2.1.2WebLogic12.2.1.3、临时修复建议：通过设置weblogic.security.net.ConnectionFilterImpl默认连接筛选器，对T3/T3s协议的访问权限进行配置，阻断漏洞利用途径。2、美国甲骨文公司已发布了修复补丁，建议及时更新至最新版本：http://www.oracle.com/technetwork/security-advisory/cpuapr2018-3678067.html。