ORACLE – CẢNH BÁO BẢO MẬT CVE-2017-10151

Date: 25/07/2019

Cảnh báo bảo mật CVE-2017-10151 liên quan tới một lỗ hổng ảnh hưởng đến phần mềm Oracle Identity Manager. Lỗ hổng này có điểm số cơ sở CVSS v3 là 10 và kẻ tấn công có thể hoàn toàn chiếm quyền điều khiển phần mềm Oracle Identity Manager thông qua việc khai thác lỗ hổng. Tài liệu tham chiếu kèm theo sẽ cung cấp cách giải quyết tạm thời cho lỗ hổng này và sẽ được cập nhật khi có thêm các bản sửa lỗi bổ sung cho giải pháp tạm thời.

Do mức độ nghiêm trọng của lỗ hổng này, Oracle khuyến cáo khách hàng áp dụng ngay các bản cập nhật.

Sản phẩm và Phiên bản bị ảnh hưởng

Các bản vá được phát hành thông qua chương trình Thông báo Bảo mật chỉ được cung cấp cho các phiên bản sản phẩm nằm trong các Chương trình Hỗ trợ Premier (Cao cấp) hoặc Hỗ trợ Extended (Mở rộng) của Chính sách Hỗ trợ Lifetime (Trọn đời) của Oracle. Chúng tôi khuyên khách hàng lên kế hoạch nâng cấp sản phẩm để đảm bảo rằng phiên bản đang sử dụng nằm trong danh sách được hỗ trợ.

Các phiên bản sản phẩm không thuộc Hỗ trợ Cao cấp hoặc Hỗ trợ Mở rộng sẽ không được kiểm tra về sự tồn tại của các lỗ hổng được khắc phục bởi Cảnh báo Bảo mật này. Tuy nhiên, có thể các phiên bản trước cũng bị ảnh hưởng cũng bị ảnh hưởng bởi những lỗ hổng này. Do đó, Oracle khuyến cáo khách hàng nâng cấp lên các phiên bản được hỗ trợ.

Sản phẩm trong Hỗ trợ Mở rộng

Các bản vá được phát hành thông qua chương trình Thông báo Bảo mật dành cho những khách hàng có Hỗ trợ Mở rộng theo Chính sách Hỗ trợ Trọn đời. Khách hàng phải có Hợp đồng dịch vụ Hỗ trợ Mở rộng hợp lệ để tải các bản vá được phát hành thông qua chương trình Cảnh báo Bảo mật cho các sản phẩm trong giai đoạn Hỗ trợ Mở rộng.

Các sản phẩm và thành phần bị ảnh hưởng

Các lỗ hổng bảo mật được giải quyết bởi Cảnh báo bảo mật này sẽ ảnh hưởng đến các sản phẩm được liệt kê dưới đây. Vui lòng truy cập vào các liên kết trong cột Patch Availability bên dưới để truy cập vào tài liệu hướng dẫn cài đặt.

Danh sách các phiên bản phần mềm bị ảnh hưởng:

Affected Products and Versions Patch Availability
Oracle Identity Manager, versions 11.1.1.7, 11.1.1.9, 11.1.2.1.0, 11.1.2.2.0, 11.1.2.3.0, 12.2.1.3.0 Fusion Middleware

Tham khảo chi tiết tại Oracle

Bài viết liên quan

Office ESD: Giải pháp Microsoft Office bản quyền tối ưu cho doanh nghiệp hiện đại 

Office ESD: Giải pháp Microsoft Office bản quyền tối ưu cho doanh nghiệp hiện đại 

Trong thời đại số hóa, khi mọi hoạt động kinh doanh đều phụ thuộc vào công nghệ, việc lựa chọn…

Tính năng bảo mật nâng cao của Windows 11 Pro: Lá chắn an toàn cho người dùng trong kỷ nguyên số 

Tính năng bảo mật nâng cao của Windows 11 Pro: Lá chắn an toàn cho người dùng trong kỷ nguyên số 

Windows 11 Pro không chỉ là một hệ điều hành – nó là lá chắn bảo vệ người dùng cá…

NVIDIA AI Data Platform: Hạ tầng lưu trữ siêu tối ưu cho AI

NVIDIA AI Data Platform: Hạ tầng lưu trữ siêu tối ưu cho AI

NVIDIA AI Data Platform – Định hình tương lai lưu trữ AI Tại sự kiện GTC25, NVIDIA đã chính thức…

Lý do quan trọng doanh nghiệp nên lựa chọn Windows 11 Pro bản quyền 

Lý do quan trọng doanh nghiệp nên lựa chọn Windows 11 Pro bản quyền 

Windows 11 Pro bản quyền không chỉ là một hệ điều hành – đó là nền tảng để người dùng…

Những Xu Hướng Công Nghệ Định Hình Tương Lai Năm 2025

Những Xu Hướng Công Nghệ Định Hình Tương Lai Năm 2025

Năm 2025 hứa hẹn sẽ là cột mốc bùng nổ của công nghệ với hàng loạt đột phá mang tính…

ADG Technology – Nhà phân phối Server Dell chính hãng

ADG Technology – Nhà phân phối Server Dell chính hãng

ADG Technology – Nhà phân phối Server Dell chính hãng Phân phối Server Dell chính hãng – Tìm hiểu về…

ADG Technology – Nhà phân phối máy chủ DELL chính hãng

ADG Technology – Nhà phân phối máy chủ DELL chính hãng

ADG Technology – Nhà phân phối máy chủ DELL chính hãng. Phân phối máy chủ Dell chính hãng – Tìm…

Hợp thức hóa thiết bị doanh nghiệp với Windows 11 Pro bản quyền chính hãng Microsoft

Hợp thức hóa thiết bị doanh nghiệp với Windows 11 Pro bản quyền chính hãng Microsoft

Windows 11 Pro là hệ điều hành tiên tiến của Microsoft, được tối ưu hóa cho môi trường doanh nghiệp…

Microsoft Office Home and Business 2024, Microsoft 365: Giảm gánh nặng CNTT, thúc đẩy tăng trưởng

Microsoft Office Home and Business 2024, Microsoft 365: Giảm gánh nặng CNTT, thúc đẩy tăng trưởng

Trong thời đại công nghệ số, việc sở hữu một bộ công cụ văn phòng mạnh mẽ, đa năng là…

Vì sao nên chọn Windows 11 Pro chính hãng thay vì dùng phần mềm giả mạo “rẻ mà rủi ro”

Vì sao nên chọn Windows 11 Pro chính hãng thay vì dùng phần mềm giả mạo “rẻ mà rủi ro”

Dùng phần mềm không chính hãng tưởng rằng có thể tiết kiệm chi phí nhưng thực tế đây là khoản…