安全客 - 安全资讯平台

从WebLogic看反序列化漏洞的利用与防御

上周出的 WebLogic 反序列漏洞，跟进分析的时候发现涉及到不少 Java 反序列化的知识，然后借这个机会把一些 Java 反序列化漏洞的利用与防御需要的知识点重新捋一遍，做了一些测试和调试后写成这份报告。文中若有错漏之处，欢迎指出。

360CERT安全通告
2018-10-26 10:30:47

166512次阅读

近期360代码卫士团队安全研究员发现Oracle公司旗下产品Oracle WebLogic Server的多个高危安全漏洞（CVE-2018-3245、CVE-2018-3248、CVE-2018-3249、CVE-2018-3252），并第一时间向Oracle公司报告协助其修复漏洞。

奇安信代码卫士
2018-10-18 14:20:41

1140209次阅读 9

2018年8月10日，Oracle发布安全通告，对Oracle数据库漏洞CVE-2018-3110进行了预警。此漏洞CVSS评分为9.9分，影响较为严重，用户应及时进行更新。

安全客
2018-08-13 12:40:06

147586次阅读

本月初，甲骨文发布更新，修复了甲骨文 Micros POS 系统中一个可用于安装恶意软件的安全漏洞。不过数月之后该补丁才会部署在受影响系统中。

奇安信代码卫士
2018-02-01 15:17:26

101415次阅读