KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2017-3506 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
Oracle WebLogic Server是是一个Java应用服务器，它全面实现了J2EE 1.5规范、最新的Web服务标准和最高级的互操作标准。
Oracle WebLogic Server存在远程安全漏洞，远程攻击者利用此漏洞可影响系统机密性、完整性。
影响范围
应用：oracle weblogic_server（版本 10.3.6.0.0）
应用：oracle weblogic_server（版本 12.1.3.0.0）
应用：oracle weblogic_server（版本 12.2.1.0.0）
应用：oracle weblogic_server（版本 12.2.1.1.0）
应用：oracle weblogic_server（版本 12.2.1.2.0）
解决方案
用户可参考如下厂商提供的安全补丁以修复该漏洞：
http://www.oracle.com/technetwork/security-advisory/cpuapr2017-3236618.html
参考信息
http://www.oracle.com/technetwork/security-advisory/cpuapr2017-3236618.html
http://www.securityfocus.com/bid/97884
http://www.securitytracker.com/id/1038296
https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2017-3506
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。