ORACLE – CẢNH BÁO BẢO MẬT CVE-2017-10151

Cảnh báo bảo mật CVE-2017-10151 liên quan tới một lỗ hổng ảnh hưởng đến phần mềm Oracle Identity Manager. Lỗ hổng này có điểm số cơ sở CVSS v3 là 10 và kẻ tấn công có thể hoàn toàn chiếm quyền điều khiển phần mềm Oracle Identity Manager thông qua việc khai thác lỗ hổng. Tài liệu tham chiếu kèm theo sẽ cung cấp cách giải quyết tạm thời cho lỗ hổng này và sẽ được cập nhật khi có thêm các bản sửa lỗi bổ sung cho giải pháp tạm thời.

Do mức độ nghiêm trọng của lỗ hổng này, Oracle khuyến cáo khách hàng áp dụng ngay các bản cập nhật.

Sản phẩm và Phiên bản bị ảnh hưởng

Các bản vá được phát hành thông qua chương trình Thông báo Bảo mật chỉ được cung cấp cho các phiên bản sản phẩm nằm trong các Chương trình Hỗ trợ Premier (Cao cấp) hoặc Hỗ trợ Extended (Mở rộng) của Chính sách Hỗ trợ Lifetime (Trọn đời) của Oracle. Chúng tôi khuyên khách hàng lên kế hoạch nâng cấp sản phẩm để đảm bảo rằng phiên bản đang sử dụng nằm trong danh sách được hỗ trợ.

Các phiên bản sản phẩm không thuộc Hỗ trợ Cao cấp hoặc Hỗ trợ Mở rộng sẽ không được kiểm tra về sự tồn tại của các lỗ hổng được khắc phục bởi Cảnh báo Bảo mật này. Tuy nhiên, có thể các phiên bản trước cũng bị ảnh hưởng cũng bị ảnh hưởng bởi những lỗ hổng này. Do đó, Oracle khuyến cáo khách hàng nâng cấp lên các phiên bản được hỗ trợ.

Sản phẩm trong Hỗ trợ Mở rộng

Các bản vá được phát hành thông qua chương trình Thông báo Bảo mật dành cho những khách hàng có Hỗ trợ Mở rộng theo Chính sách Hỗ trợ Trọn đời. Khách hàng phải có Hợp đồng dịch vụ Hỗ trợ Mở rộng hợp lệ để tải các bản vá được phát hành thông qua chương trình Cảnh báo Bảo mật cho các sản phẩm trong giai đoạn Hỗ trợ Mở rộng.

Các sản phẩm và thành phần bị ảnh hưởng

Các lỗ hổng bảo mật được giải quyết bởi Cảnh báo bảo mật này sẽ ảnh hưởng đến các sản phẩm được liệt kê dưới đây. Vui lòng truy cập vào các liên kết trong cột Patch Availability bên dưới để truy cập vào tài liệu hướng dẫn cài đặt.

Danh sách các phiên bản phần mềm bị ảnh hưởng:

Affected Products and VersionsPatch Availability
Oracle Identity Manager, versions 11.1.1.7, 11.1.1.9, 11.1.2.1.0, 11.1.2.2.0, 11.1.2.3.0, 12.2.1.3.0Fusion Middleware

Tham khảo chi tiết tại Oracle

Bài viết liên quan

Tìm hiểu về chứng nhận “Đối Tác Hỗ Trợ Dịch Vụ – PSS” của Juniper Networks

Tìm hiểu về chứng nhận “Đối Tác Hỗ Trợ Dịch Vụ – PSS” của Juniper Networks

PSS nằm trong chương trình Juniper Partner Advantage (JPA) Services của Juniper Networks. JPA Services bao gồm 02 phần là Partner Support Services…

Juniper Networks trao chứng nhận “PSS – Đối tác Hỗ Trợ Dịch Vụ” (Partner-Support-Services- Specialization) cho nhà phân phối ADG.
Chọn máy chủ phù hợp với nhu cầu của doanh nghiệp nhỏ

Chọn máy chủ phù hợp với nhu cầu của doanh nghiệp nhỏ

Ngày nay, các doanh nghiệp nhỏ cần phải duy trì được độ linh hoạt cao nhất trong việc nắm bắt…

5 điều cần cân nhắc khi mua chiếc máy chủ đầu tiên của bạn

5 điều cần cân nhắc khi mua chiếc máy chủ đầu tiên của bạn

Cho dù bạn đang sở hữu một văn phòng nhỏ hoặc một doanh nghiệp có quy mô toàn cầu, những…

Đánh giá Dell EMC PowerEdge R340: Sự lựa chọn hàng đầu của các doanh nghiệp cho việc quản lý từ xa

Đánh giá Dell EMC PowerEdge R340: Sự lựa chọn hàng đầu của các doanh nghiệp cho việc quản lý từ xa

Sở hữu tính đột phá trong công nghệ máy chủ, Dell EMC PowerEdge R340 có khả năng hỗ trợ nhu…

3 xu hướng công nghệ có ảnh hưởng lớn tới đầu tư CNTT trong tương lai

3 xu hướng công nghệ có ảnh hưởng lớn tới đầu tư CNTT trong tương lai

Ngày nay, các hoạt động kinh doanh đã gắn liền với CNTT và việc đầu tư CNTT đã trở thành…

Dell EMC PowerEdge T40 – Sự đầu tư khôn ngoan cho doanh nghiệp trong thời đại chuyển đổi số.

Dell EMC PowerEdge T40 – Sự đầu tư khôn ngoan cho doanh nghiệp trong thời đại chuyển đổi số.

Đầu tư máy chủ trong bộ máy doanh nghiệp ngày càng đem lại nhiều lợi ích rõ rệt. Nằm trong…

Khám phá cỗ máy chủ Dell EMC PowerEdge R440 của Dell Technologies

Khám phá cỗ máy chủ Dell EMC PowerEdge R440 của Dell Technologies

Được thiết kế cho doanh nghiệp SMB, Dell EMC PowerEdge R440 là hệ thống máy chủ 1U nổi trội, cung…

KHUYẾN CÁO KHI SỬ DỤNG THIẾT BỊ LƯU ĐIỆN

KHUYẾN CÁO KHI SỬ DỤNG THIẾT BỊ LƯU ĐIỆN

Trong quá trình sử dụng các thiết bị lưu điện (UPS) để bảo vệ dữ liệu, các thiết bị quan…

Cập nhật lịch training online Juniper Mini –  Bootcamps

Cập nhật lịch training online Juniper Mini – Bootcamps

Kính gửi Quý Đối tác! ADG và Juniper Networks trân trọng kính mời Quý Đối tác tham dự: Hội thảo trực…