关闭的SR如何查找

 

 您好!

根据 Oracle 目前官方文档的描述,WLS 10.3.6 包含的 Apache Log4j 库是版本 1,未报告有这些漏洞。请参考文档:

Impact of December 2021 Apache Log4j Vulnerabilities on Oracle Products and Services (CVE-2021-44228, CVE-2021-45046) ( Doc ID 2827611.1 )
>> Apache reported that CVE-2021-44228 applies only to Log4j versions 2.0-2.14.1, and does not apply to Log4j versions 1.x.

Security Alert CVE-2021-44228 / CVE-2021-45046 Patch Availability Document for Oracle WebLogic Server & Fusion Middleware ( Doc ID 2827793.1 )

您可以随时关注以上文档的更新,如有WLS10.3.6 上的最新说明,请按照文档操作。

另外特别提醒, WLS10.3.6的版本到12月底就到了产品的生命周期, Oracle的研发部门不会再提供新的代码修复。所以请尽快升级到还在支持周期的版本,以获得产品部门的支持。

 

posted @   beawh  阅读(75)  评论(0编辑  收藏  举报
编辑推荐:
· AI与.NET技术实操系列:基于图像分类模型对图像进行分类
· go语言实现终端里的倒计时
· 如何编写易于单元测试的代码
· 10年+ .NET Coder 心语,封装的思维:从隐藏、稳定开始理解其本质意义
· .NET Core 中如何实现缓存的预热?
阅读排行:
· 25岁的心里话
· 闲置电脑爆改个人服务器(超详细) #公网映射 #Vmware虚拟网络编辑器
· 零经验选手,Compose 一天开发一款小游戏!
· 因为Apifox不支持离线,我果断选择了Apipost!
· 通过 API 将Deepseek响应流式内容输出到前端
点击右上角即可分享
微信分享提示