Oracle publica un parche de urgencia para una vulnerabilidad crítica

Desde el blog de Oracle han publicado un parche de urgencia para resolver una vulnerabilidad crítica que puede ser explotada remotamente por un usuario no autenticado y poner en peligro tu sistema.

Esta actualización está fuera de las actualizaciones programadas que suele publicar Oracle, ya que ha sido considerada como vulnerabilidad de riesgo, con una puntación de 10 en Windows, y 7,5 en Unix.

Las versiones de Oracle que se ven afectadas por está vulnerabilidad son las siguientes:

• Oracle WebLogic Server 11gR1 (10.3.1 y 10.3.2)
• Oracle WebLogic Server 10gR3 10.3.0
• Oracle WebLogic Server 10.0 a través de MP2
• Oracle WebLogic Server 9.0, 9.1, 9.2 a través de MP3
• Oracle WebLogic Server 8.1 a través de SP6
• Oracle WebLogic Server 7.0 a través de SP7

Desde Oracle recomiendan instalar está actualización de seguridad lo antes posible.

Visto en Oracle Security Alert for CVE-2010-0073.