九游老哥云
【预警通告】Oracle身份治理器误差
2017-10-31
综述
外地时间2017年10月30日，Oracle官方宣布了清静通告，此清静通告涉及一个影响Oracle身份治理器的清静误差（CVE-2017-10151）。 此误差的CVSS v3基天职数为10.0（详情见附录图），并可能导致Oracle身份治理器受到未经身份验证的网络攻击。 该误差允许攻击者在未获取正当身份凭证的条件下，通过HTTP远程会见举行误差使用，虽然此误差在Oracle身份治理器中，但攻击可能会对附加产品爆发重大影响。
相关链接：
http://www.oracle.com/technetwork/security-advisory/alert-cve-2017-10151-4016513.html
受影响的版本
Oracle Identity Manager versions 11.1.1.7 11.1.1.9 11.1.2.1.0 11.1.2.2.0 11.1.2.3.0 12.2.1.3.0
解决计划
Oracle官方已经宣布了新版本修复了该误差，受影响的用户请实时更新来防护该误差。
参考链接：
https://support.oracle.com/rs?type=doc&id=2322316.1
附录
声 明
本清静通告仅用来形貌可能保存的清静问题，九游老哥科技不为此清静通告提供任何包管或允许。由于撒播、使用此清静通告所提供的信息而造成的任何直接或者间接的效果及损失，均由使用者自己认真，九游老哥科技以及清静通告作者不为此肩负任何责任。九游老哥科技拥有对此清静通告的修改息争释权。如欲转载或撒播此清静通告，必需包管此清静通告的完整性，包括版权声明等所有内容。未经九游老哥科技允许，不得恣意修改或者增减此清静通告内容，不得以任何方法将其用于商业目的。
