Søg

Oracle advarer om WebLogic sårbarhed

Sårbarhed i WebLogic Server og Express. Oracle arbejder på emergency patch og anbefaler workarounds indtil patch er klar.

30. juli 2008 kl. 07.00
Artikel top billede
Dan Mygind Dan Mygind

I en sikkerhedsadvarsel advarer Oracle mod en sårbarhed i Oracle WebLogic Server og Oracle WebLogic Express.

Sårbarheden findes i et Apache plugin.

I sikkerhedsadvarslen skriver Oracle, at sårbarheden kan udnyttes via fjernadgang over netværket uden at det er nødvendigt med user-id eller password.

Ifølge Oracle kan sårbarheden "kompromittere konfidentialitet, integritet og tilgængeligheden af et system," der udsættes for angreb.

Sårbarheden kategoriseres som 10.0, CVSS-skalaen(Common Vulnerability Scoring System), hvilket er en meget alvorlig fejl ifølge CVSS.

Oracle arbejder på en patch, der kan lukke sårbarheden.

"Vi forventer at have et fix klar meget snart, og vi vil frigive en opdateret sikkerhedsadvarsel snarest, så kunderne bliver gjort opmærksom på, hvornår fixet er klart," hedder det i Oracles sikkerhedsadvarsel.

I mellemtiden anbefaler Oracle, at systemadministratorer implementerer workarounds som forhindrer Oracle WebLogic Server i at blive udnyttet.

Seneste nyt

|Vis seneste uge

Læses lige nu

    Annonce

    Er jeres mødelokaler sikre nok?

    Annonceindlæg fra Barco

    Er jeres mødelokaler sikre nok?

    Den moderne arbejdsplads er i stigende grad afhængig af mødelokaler til at fremme samarbejde, men dette skift medfører også stigende sikkerhedsudfordringer.

    Netcompany A/S

    Network Engineer

    Nordjylland

    Forsvarsministeriets Materiel- og Indkøbsstyrelse

    SAP-indkøbsprocesspecialist til Forsvarsministeriet Materiel- og indkøbsstyrelsen i Ballerup eller Brabrand

    Midtjylland

    KMD A/S

    EDI Specialist til KMD Connect

    Nordjylland

    SOS International

    Cloud Native Architect

    Midtjylland

    Se flere it-stillinger

    Navnenyt fra it-Danmark

    inciro K/S har pr. 1. februar 2026 ansat Lasse Fletcher som Cloud Consultant. Han skal især beskæftige sig med Governance og struktur i cloud miljøer. Han kommer fra en stilling som IT Tekniker hos CBrain A/S. Han er uddannet datatekniker med speciale i infrastruktur. Han har tidligere beskæftiget sig med kunde onboarding, Identitets styring, sikkerhed og IaC. Nyt job

    Lasse Fletcher

    inciro K/S

    netIP har pr. 1. januar 2026 ansat Michael Kjøgx som Systemkonsulent ved netIP's kontor i Esbjerg. Han kommer fra en stilling som Konsulent hos Blue Byte og før da ATEA og XPconsult. Nyt job

    Michael Kjøgx

    netIP

    Idura har pr. 1. december 2025 ansat Anders Høiberg Michaelsen, 29 år, som software engineer. Han skal især beskæftige sig med kodning og integration med eID-udbydere som MitID og norsk BankID. Han kommer fra en stilling som programmør og systemudvikler hos Teal Nordic. Han er uddannet diplomingeniør i softwareteknologi fra DTU. Han har tidligere beskæftiget sig med bl.a. at lave open source projekter til at hjælpe andre udviklere med at samle information hurtigt. Nyt job

    Anders Høiberg Michaelsen

    Idura

    Lector ApS har pr. 5. januar 2026 ansat Per Glentvor som Seniorkonsulent i LTS-gruppen. Per skal især beskæftige sig med med videreudvikling af Lectors løsning til automatisering og forenkling af toldprocesser. Per kommer fra en stilling som freelancekonsulent. Per har tidligere beskæftiget sig med løsninger indenfor trading, løsninger til detail, mobil samt logistik. Nyt job

    Per Glentvor

    Lector ApS

    Se mere fra navnenyt

    Computerworld

    Opinion

    Annonce

    Mest læste

    1 Så meget kan it-ansatte i staten se frem til i lønstigning efter hårde forhandlinger
    2 Forsvaret nødt til at hasteindkøbe software-licenser for 89 millioner kroner: Kun et selskab kan levere
    3 OpenAI ansætter manden bag AI-sensationen OpenClaw: "Han er et geni"
    4 Tusindvis mistede deres job i danske massefyringer – nu bliver de samlet op af it-virksomheder
    5 Apple forbereder lancering i næste måned: Ny og billigere Macbook er lige på trapperne
    6 Morgen-briefing: Internettets bedstefar er død / AI håndterer en tredjedel af Airbnbs kundeservice i Nordamerika / Phishing-angreb lykkes oftere, når arbejdsdagen er slut
    7 Microsoft er klar med ny Windows 11 – men du får næppe glæde af den
    8 Anthropics AI-model Claude blev brugt i USA’s angreb på Venezuela

    Se seneste uge