脆弱性を突いた悪用コードも出回っており、Oracleはパッチ導入を強く勧告している。});米Oracleは、先に見つかったWebLogicプラグインの脆弱性に対処する臨時パッチをリリースした。この脆弱性は危険度が極めて高いとして、顧客に対しパッチ導入を強く勧告している。この問題でOracleは7月下旬に異例の臨時アラートを公開。脆弱性を突いた悪用コードが出回っているとして警戒を呼びかけていた。WebLogic)のApache用プラグインに存在する。脆弱性は、ネットワーク経由でユーザー認証を経ることなく、リモートから悪用することができる。攻撃者にシステムを制御される恐れもあり、危険度を示すCVSSスコアは最高値の10.0となっている。7月のアラートでは回避策も紹介していたが、Oracleは回避策よりもパッチを導入することが望ましいと指摘し、ユーザーに対して最新のWebサーバプラグインを導入するよう促している。広告に関するお問い合わせメールマガジンSpecialインデックスRSSfacebooktwitter利用規約ITmediaはアイティメディア株式会社の登録商標です。