Oracle rilascia patch per bug zero-day

Oracle ha rilasciato un aggiornamento di sicurezza di emergenza per un’altra vulnerabilità di esecuzione di codice in modalità remota che può essere sfruttata dall’aggressore remoto per ottenere il controllo del sistema.

La vulnerabilità può essere monitorata come CVE-2019-2729 e ha un punteggio base CVSS di 9,8. Influisce su versioni di WebLogic 10.3.6.0.0, 12.1.3.0.0 e 12.2.1.3.0. L’aggiornamento per la protezione risolve la vulnerabilità di deserialization tramite XMLDecoder nei servizi Web Oracle WebLogic Server.