Oracle 技术网
主题
安全性
主题
安全性
BEA 安全公告存档页面
本页面包含对 2009 年 4 月前的所有 BEA 安全公告的引用。在 2009 年 4 月 CPU 之后，所有 BEA 安全公告将仅发布在 http://www.oracle.com/technology/deploy/security/alerts.htm 上。
2008 年 7 月、2008 年 10 月、2009 年 1 月和 2009 年 4 月发布的 BEA 产品安全公告更新（重要补丁更新）的高级执行概要可从 http://www.oracle.com/technology/deploy/security/alerts.htm 获取。所有 Oracle 重要补丁更新和安全警告都可从 http://www.oracle.com/technology/deploy/security/alerts.htm 获取。
作为一项政策，如果任何 BEA 产品存在任何与安全漏洞相关的问题，Oracle 通常会发布公告和带有相应操作流程的说明。因为您的站点、数据和代码的安全是我们首要关注的，因此我们致力于清晰、公开地传达所有与安全漏洞相关的问题。
从 Oracle 2008 年 7 月的重要补丁更新开始：
- BEA 产品的安全公告信息将遵循 http://www.oracle.com/technology/deploy/security/securityfixlifecycle.html 中所描述的政策。
- BEA 产品的安全公告将使用 CVSS 按 http://www.oracle.com/technology/deploy/security/cpu/cvssscoringsystem.htm 中所述对漏洞进行评估。BEA 产品的安全公告信息中不会使用威胁和严重性模型。
- BEA 产品安全公告将使用常见漏洞和暴露 (CVE) 标识符，而不是之前使用的编号约定（漏洞号）。更多详细信息，请访问 http://www.oracle.com/technology/deploy/security/cpu/cpufaq.htm。
要查看 2008 年 8 月至 2009 年 4 月之间发布的所有 Oracle JRockit 安全公告，从点击这里。
2008 年 10 月重要补丁更新是 WebLogic Server/Express 6.1 的最后一次重要补丁更新。如 Oracle 生命周期支持政策 http://www.oracle.com/support/library/brochure/lifetime-support-technology.pdf 中所述，对 WebLogic Server/Express 6.1 的扩展支持到 2008 年 11 月仍然有效。
Oracle 已经完成了对 BEA 的收购，目前我们正着手整合 BEA 的业务运营。由于流程变更，我们希望之前的 BEA 客户登录到 Oracle Support 来下载安全公告修复程序。
以下是 2009 年 4 月 CPU 以前发布的所有 BEA 安全公告：
| 日期 | 编号 | 标题 | 类型 | 威胁* | 严重性** | CVSS 评分*** | 受影响的产品**** |
| 2009-04-14 | CVE-2009-1016 | 适用于 Apache、Sun 和 IIS Web 服务器的 WebLogic 插件中的安全漏洞 | 公告 | - | - | 8.5（高） | WLS 10.3 WLS 10.0 (-MP1) WLS 9.2 (-MP3) WLS 9.1 WLS 9.0 WLS 8.1 (SP6) WLS 7.0 (SP7) |
| 2009-04-14 | CVE-2009-1012 | 适用于 Apache 和 IIS Web 服务器的 WebLogic 插件中的安全漏洞 | 公告 | - | - | 10.0（高） | WLS 10.3 WLS 10.0 (-MP1) WLS 9.2 (-MP3) WLS 9.1 WLS 9.0 WLS 8.1 (SP6) WLS 7.0 (SP7) |
| 2009-04-14 | CVE-2009-1006 | Jrockit 中的多个安全漏洞 | 公告 | - | - | 10.0（高） | R27.6.2 及早期版本：JRE/JDK 6 JRE/JDK 5.0 SDK/JRE 1.4.2 |
| 2009-04-14 | CVE-2009-1005 | Oracle Data Service Integrator 和 AquaLogic Data Services Platform 中的权限提升漏洞 | 公告 | - | - | 4.1（中） | ALDSP 10.3.0 ALDSP 3.2 ALDSP 3.0.1 ALDSP 3.0 |
| 2009-04-14 | CVE-2009-1004 | 增强 WebLogic Server Web 服务安全性 | 公告 | - | - | 4.0（低） | WLS 10.3 |
| 2009-04-14 | CVE-2009-1003 | WebLogic Server Web 页面中的源代码泄露 | 公告 | - | - | 5.0（中） | WLS 10.3 WLS 10.0 (-MP1) WLS 9.2 (-MP3) WLS 9.1 WLS 9.0 |
| 2009-04-14 | CVE-2009-1002 | WebLogic Server 中的权限提升漏洞 | 公告 | - | - | 5.8（中） | WLS 10.3 WLS 10.0 (-MP1) WLS 9.2 (-MP3) WLS 9.1 WLS 9.0 WLS 8.1 (SP6) WLS 7.0 (SP7) |
| 2009-04-14 | CVE-2009-1001 | WebLogic Portal 中的权限提升漏洞 | 公告 | - | - | 5.5（中） | WLP 8.1 (-SP6) |
| 2009-01-13 | CVE-2008-5462 | WebLogic Portal 中的权限提升漏洞 | 公告 | - | - | 6.8（中） | WLP 10.3 GA WLP 10.2 GA WLP 10.0 (-MP1) WLP 9.2 (-MP3) WLS 8.1 (-SP6) |
| 2009-01-13 | CVE-2008-5461 | WebLogic Console 中的权限提升漏洞 | 公告 | - | - | 6.8（中） | WLS 10.3 WLS 10.0 (-MP1) WLS 9.2 (-MP3) WLS 9.1 WLS 9.0 WLS 8.1 (SP6) WLS 7.0 (SP7) |
| 2009-01-13 | CVE-2008-5460 | JSP 和 servlet 中的信息泄露漏洞 | 公告 | - | - | 2.6（低） | WLS 10.3 GA WLS 10.0 (-MP1) WLS 9.2 (-MP3) WLS 9.1 WLS 9.0 |
| 2009-01-13 | CVE-2008-5459 | 未对 WLS Web 服务实施安全策略 | 公告 | - | - | 5.0（中） | WLS 10.3 GA |
| 2009-01-13 | CVE-2008-5457 | 适用于 Apache、Sun 和 IIS Web 服务器的 WebLogic 插件中的安全漏洞 | 公告 | - | - | 10.0（高） | WLS 10.3 WLS 10.0 (-MP1) WLS 9.2 (-MP3) WLS 9.1 WLS 9.0 WLS 8.1 (SP6) WLS 7.0 (SP7) |
| 2008-10-14 | CVE-2008-4013 | 受保护的 Web 应用可能会在特定情况下显示 | 公告 | - | - | 6.8（中） | WLS 10.0 (-MP1) WLS 9.2 (-MP3) WLS 9.1 WLS 9.0 WLS 8.1 (SP4 -SP6) |
| 2008-10-14 | CVE-2008-4012 | 一些 NetUI 页面流中的权限提升漏洞 | 公告 | - | - | 5.1（中） | WLW 8.1 (-SP5) |
| 2008-10-14 | CVE-2008-4011 | 一些应用的权限提升漏洞 | 公告 | - | - | 2.1（低） | WLS 10.0 (-MP1) WLS 9.2 (-MP3) WLS 9.1 WLS 9.0 |
| 2008-10-14 | CVE-2008-4010 | 一些 NetUI 标记中的权限提升漏洞 | 公告 | - | - | 6.8（中） | WLW 10.3 GA WLW 10.2 GA WLW 10.0 (-MP1) WLW 9.2 (-MP3) WLW 9.1 GA WLW 9.0 GA WLW 8.1 (-SP6) |
| 2008-10-14 | CVE-2008-4009 | 使用多个授权者时的权限提升漏洞 | 公告 | - | - | 5.1（中） | WLS 9.1 |
| 2008-10-14 | CVE-2008-4008 | 适用于 Apache 的 WebLogic 插件中的安全漏洞 | 公告 | - | - | 10.0（高） | WLS 10.3 WLS 10.0 (-MP1) WLS 9.2 (-MP3) WLS 9.1 WLS 9.0 WLS 8.1 (-SP6) WLS 7.0 (-SP7) WLS 6.1 (-SP7) |
| 2008-08-04 | CVE-2008-3257 | 适用于 Apache 的 WebLogic 插件中的安全漏洞的补丁 | 公告 | - | - | 10.0（高） | WLS 10.0 (-MP1) WLS 9.2 (-MP3) WLS 9.1 WLS 9.0 WLS 8.1 (-SP6) WLS 7.0 (-SP7) WLS 6.1 (-SP7) |
| 2008-07-15 | CVE-2008-2582 | WebLogic Server 中的拒绝服务漏洞 | 公告 | - | - | 5.0（中） | WLS 10.0 (-MP1) WLS 9.2 (-MP3) WLS 9.1 WLS 9.0 WLS 8.1 (-SP6) WLS 7.0 (-SP7) |
| 2008-07-15 | CVE-2008-2581 | UDDI Explorer 中的权限提升漏洞 | 公告 | - | - | 5.1（低） | WLS 10.0 (-MP1) WLS 9.2 (-MP3) WLS 9.1 WLS 9.0 WLS 8.1 (-SP6) WLS 7.0 (-SP7) |
| 2008-07-15 | CVE-2008-2580 | JSP 页面中的信息泄露 | 公告 | - | - | 2.6（低） | WLS 10.0 (-MP1) WLS 9.2 (-MP3) WLS 9.1 WLS 9.0 |
| 2008-07-15 | CVE-2008-2579 | 适用于 Apache、Sun 和 IIS Web 服务器的 WebLogic 插件中的信息泄露漏洞 | 公告 | - | - | 6.8（中） | 2008 年 7 月 15 日之前的插件 |
| 2008-07-15 | CVE-2008-2578 | WebLogic 控制台或服务器日志中的信息泄露漏洞 | 公告 | - | - | 4.3（中） | WLS 10.0 WLS 9.2 (-MP1) |
| 2008-07-15 | CVE-2008-2577 | Console/WLST 中的权限提升漏洞 | 公告 | - | - | 4.6（中） | WLS 9.2 MP1 |
| 2008-07-15 | CVE-2008-2576 | ForeignJMS 组件中的信息泄露漏洞 | 公告 | - | - | 4.1（中） | WLS 9.2 WLS 9.1 WLS 9.0 WLS 8.1 (-SP6) |
| 2008-04-16 | BEA08-201.00 | Java 运行时环境中的多个安全漏洞 | 公告 | 高 | 高 | 9.0（高） | BEA JRockit R27.5.0 或早期版本：JDK 和 JRE 6 Update 3 及早期版本 BEA JRockit R27.5.0 或早期版本：JDK 和 JRE 5.0 Update 14 及早期版本 BEA JRockit R27.5.0 或早期版本：SDK 和 JRE 1.4.2 Update 16 及早期版本 |
| 2008-02-19 | BEA08-183.00 | WebLogic Portal 页面上的安全策略可能由于管理员在该页面上执行某些编辑操作而无意间丢失。 | 公告 | 低 | 中 | 2.1（低） | WLP 8.1 (SP3-SP6) |
| 2008-02-19 | BEA08-184.00 | 可以绕过可浮动 portlet 实例上的授权 | 公告 | 低 | 中 | 4.3（中） | WLP 8.1 (-SP6) |
| 2008-02-19 | BEA08-185.00 | 使用 WebLogic Workshop NetUI 页面流的 Web 应用中的跨站点脚本 (XSS) 漏洞 | 公告 | 高 | 高 | 7.6（高） | WLW 8.1 (-SP5) |
| 2008-02-19 | BEA08-186.00 | BEA Plumtree Portal 跨站点脚本 (XSS) 漏洞 | 公告 | 中 | 中 | 5（中） | BEA AquaLogic Interaction 6.1 (-MP1) BEA Plumtree Foundation 6.0 (-SP1) |
| 2008-02-19 | BEA08-187.00 | Web 服务 WSDL 和策略对未经过身份验证的 HTTP 客户端公开 | 公告 | 中 | 低 | 2.6（低） | WLS 9.1 WLS 9.0 |
| 2008-02-19 | BEA08-188.00 | JavaScript 可被注入到 WLP Groupspace 应用中，并允许 XSS 利用 | 公告 | 中 | 中 | 4.0（低） | WLP 10.0 WLP 9.2 (-MP1) |
| 2008-02-19 | BEA08-110.01 | config.xml 文件中的明文数据库密码 | 公告 | 低 | 中 | WLP 8.1 (-SP3) WLP 7.0 (SP4 - SP7) | |
| 2008-02-19 | BEA08-189.00 | 使用 WebLogic Workshop NetUI 或 Apache Beehive NetUI 页面流的 Web 应用中的跨站点脚本 (XSS) 漏洞 | 公告 | 高 | 高 | 6.8（中） | WLW 10.0 WLW 9.2 (-MP1) WLW 9.1 WLW 9.0 WLW 8.1 (-SP6) |
| 2008-02-19 | BEA08-190.00 | WebLogic Portal 管理控制台会话可能会无意间从 https 端口重定向到 http 端口 | 公告 | 中 | 高 | 8.8（高） | WLP 10.0 WLP 9.2 (-MP2) |
| 2008-02-19 | BEA08-191.00 | 篡改 HTML 请求头可能会导致权限提升 | 公告 | 高 | 中 | 6.4（中） | WLS 10.0 WLS 9.2 (-MP1) WLS 9.1 WLS 9.0 WLS 8.1 (-SP6) WLS7.0 (-SP7) WLS 6.1 (-SP7) |
| 2008-02-19 | BEA08-192.00 | 从门户的一个页面中删除内容 portlet 时，将删除该应用的所有权限 | 公告 | 低 | 中 | 3.6（低） | WLP 10.0 WLP 9.2 (-MP1) |
| 2008-02-19 | BEA08-193.00 | 未授权用户也许能够从安全的 JMS 主题目的地接收消息 | 公告 | 中 | 高 | 8.3（高） | WLS 10 WLS 9.2 (-MP1) WLS 9.1 WLS 9.0 |
| 2008-02-19 | BEA08-194.00 | 未授权用户也许能够向受保护的分布式队列发送消息 | 公告 | 中 | 高 | 8.3（高） | WLS 10 WLS 9.2 (-MP1) WLS 9.1 WLS 9.0 |
| 2008-02-19 | BEA08-195.00 | 控制台的 Unexpected Exception 页面中的跨站点脚本漏洞 | 公告 | 中 | 高 | 6.1（中） | WLS 10.0 WLS 9.2 (-MP1) WLS 9.1 WLS 9.0 |
| 2008-02-19 | BEA08-196.00 | 会话固化利用可能会导致权限提升 | 公告 | 低 | 高 | 6.8（高） | WLS 10.0 WLS 9.2 (-MP1) WLS 8.1 (SP4 - SP6) |
| 2008-02-19 | BEA08-197.00 | 可以绕过帐户锁定，让帐户暴露于暴力密码攻击 | 公告 | 中 | 中 | 6.8（中） | WLS 10.0 (-MP1) WLS 9.2 (-MP2) WLS 9.1 WLS 9.0 WLS 8.1 (-SP6) WLS 7.0 (-SP7) |
| 2008-02-19 | BEA08-198.00 | Java Web Start 和适用于浏览器的 Java 插件中的多个安全漏洞 | 公告 | 低 | 中 | 2.4（低） | BEA JRockit R24:JRockit R24.3-1.4.2_04 至 R24.5-1.4.2_08 BEA JRockit R25：JRockit R25.0-1.5.0 至 R25.2-1.5.0_03 |
| 2008-02-19 | BEA08-80.04 | 用于防止多个跨站点脚本 (XSS) 漏洞的补丁 | 公告 | 高 | 高 | WLS 10.0 (-MP1) WLS 9.2 (-MP2) WLS 9.1 WLS 9.0 WLS 8.1 (-SP6) WLS 7.0 (-SP7) WLS 6.1 (-SP7) | |
| 2008-02-19 | BEA08-159.01 | 通过 WebLogic 代理 servlet 提供的请求可能会获取权限提升 | 公告 | 中 | 高 | 5.6（中） | WLS 9.1 WLS 9.0 WLS 8.1 (-SP5) WLS 7.0 (-SP7) WLS 6.1 (-SP7) |
| 2008-02-19 | BEA08-199.00 | 精心构造的 URL 可能会导致 Sun、IIS 或 Apache Web 服务器崩溃 | 公告 | 高 | 高 | 5.0（中） | 2007 年 11 月之前的插件 |
| 2008-02-19 | BEA08-200.00 | 远程用户可以访问服务器文件 | 公告 | 高 | 高 | 7.8（高） | BEA AquaLogic Collaboration 4.2 (-MP1) BEA Plumtree Collaboration 4.1 (-SP2) |
| 2007-12-12 | BEA07-182.00 | 可以远程访问应用文件和资源 | 公告 | 中 | 高 | 8（高） | WLMS 3.3 WLMS 3.5 WLMS 3.6 (-SP1) |
| 2007-11-30 | BEA07-181.00 | BEA Plumtree Foundation 搜索工具允许未经身份验证的访客用户搜索用户对象 | 公告 | 中 | 中 | 4.7（中） | BEA Plumtree Foundation 6.0 BEA AquaLogic Interaction 6.1 BEA AquaLogic Interaction 6.1 MP1 |
| 2007-11-30 | BEA07-180.00 | BEA Plumtree Foundation 完整版漏洞 | 公告 | 低 | 低 | 2.3（低） | BEA Plumtree Foundation 6.0 BEA AquaLogic Interaction 6.1 BEA AquaLogic Interaction 6.1 MP1 |
| 2007-11-30 | BEA07-179.00 | BEA Plumtree Foundation 内部主机名泄露漏洞 | 公告 | 低 | 低 | 2.3（低） | BEA Plumtree Foundation 6.0 BEA AquaLogic Interaction 6.1 BEA AquaLogic Interaction 6.1 MP1 |
| 2007-08-28 | BEA07-178.00 | Java 安全套接字扩展未能正确处理 SSL/TLS 握手请求导致拒绝服务 (DoS) 情况的发生 | 公告 | 高 | 高 | 3.3（低） | 使用 1.6.0_1 或早期版本的 JRockit R27.3.1 或早期版本 使用 1.5.0 Updates 7、8、9、10 和 11 的 JRockit R27.3.1 或早期版本 使用 1.4.2 Updates 11、12、13 和 14 的 JRockit R27.3.1 或早期版本 |
| 2007-08-28 | BEA07-177.00 | Java 运行时环境中的多个安全漏洞 | 公告 | 高 | 高 | 5.3（中） | 使用 1.6.0_1 或早期版本的 JRockit R27.3.1 或早期版本 使用 1.5.0_11 或早期版本的 JRockit R27.3.1 或早期版本 使用 1.4.2_14 或早期版本的 JRockit R27.3.1 或早期版本 使用 JRE 1.3.1_20 或早期版本的 JRockit 7.0 SP6 RP1 或早期版本 |
| 2007-08-28 | BEA07-176.00 | 服务器可能会选择使用空密码的密码套件与 SSL客户端进行 SSL 通信 | 公告 | 中 | 中 | 5.9（中） | WLS 10.0 WLS 9.2 (-MP1) WLS 9.1 WLS 9.0 WLS 8.1 (-SP6) WLS 7.0 (-SP7) |
| 2007-08-28 | BEA07-175.00 | SSL 客户端可能找不到所有可能的密码套件，从而导致使用默认的空密码（无加密） | 公告 | 中 | 中 | 5.9（中） | WLS 10.0 WLS 9.2 (-MP2) WLS 9.1 WLS 9.0 WLS 8.1 (SP2-SP6) WLS 7.0 SP7 |
| 2007-08-28 | BEA07-148.01 | 格式错误的头可能会导致高磁盘消耗 | 公告 | 高 | 中 | WLS 7.0 (-SP7) WLS 6.1 (-SP7) | |
| 2007-08-28 | BEA07-87.02 | 恶意客户端可能导致线程在服务器上挂起。 | 公告 | 高 | 高 | WLS 8.1 (-SP4) WLS 7.0 (-SP7) WLS 6.1 (-SP7) | |
| 2007-05-23 | BEA07-164.01 | 上载存档时，可能未将安全策略应用于 WebLogic 管理部署人员 | 公告 | 中 | 高 | 4.8（中） | WLS 9.1 WLS 9.0 |
| 2007-05-14 | BEA07-174.00 | 不受信任的小程序可能会提升权限 | 公告 | 高 | 高 | 8.0（高） | JRockit R26.0.0 1.4.2_07 之前的版本 JRockit R26.0.0 1.5.0_04 之前的版本 |
| 2007-05-14 | BEA07-173.00 | 通过 Java Web Start 启动的应用可能会提升其权限 | 公告 | 中 | 中 | 5.6（中） | JRockit R26.0.0 1.4.2_07 之前的版本 JRockit R26.0.0 1.5.0_04 之前的版本 |
| 2007-05-14 | BEA07-172.00 | 处理 GIF 图像时缓冲区溢出 | 公告 | 高 | 高 | 8.0（高） | JRockit R26.0.0 1.4.2_07 之前的版本 JRockit R26.0.0 1.5.0_04 之前的版本 |
| 2007-05-14 | BEA07-171.00 | 不受信任的小程序可能会利用序列化条件来提升权限 | 公告 | 高 | 高 | 8.0（高） | JRockit R26.0.0 1.4.2_07 之前的版本 JRockit R26.0.0 1.5.0_04 之前的版本 |
| 2007-05-14 | BEA07-170.00 | 在开发模式下暴露文件名 | 公告 | 低 | 中 | 3.3（低） | WLI 9.2 WLI 8.1 (SP2-SP6) |
| 2007-05-14 | BEA07-169.00 | 如果 RSA 密钥指数为 3，WebLogic SSL 可能会错误地验证 RSA 签名 | 公告 | 高 | 中 | 5.6（中） | WLS 9.2 WLS 9.1 WLS 9.0 WLS 8.1 (-SP6) WLS 7.0 (-SP7) |
| 2007-05-14 | BEA07-168.00 | SSL 端口可能容易受到拒绝服务攻击 | 公告 | 低 | 低 | 1.9（低） | WLS 9.2 WLS 9.1 WLS 9.0 |
| 2007-05-14 | BEA07-167.00 | 权限误损坏可能导致对受保护资源的未授权访问 | 公告 | 低 | 低 | 2.2（低） | WLP 9.2 |
| 2007-05-14 | BEA07-166.00 | WebLogic Portal Groupspace 应用中的跨站点脚本攻击 | 公告 | 低 | 中 | 3.4（低） | WLP 9.2 |
| 2007-05-14 | BEA07-165.00 | WebLogic JMS Message Bridge 未执行正确凭证来访问受保护队列 | 公告 | 中 | 低 | 2.2（低） | WLS 8.1 (-SP6) WLS 7.0 (-SP7) |
| 2007-05-14 | BEA07-163.00 | 在创建新域时，configToScript 生成的 WLST 脚本可能不会加密敏感属性。 | 公告 | 低 | 中 | 2.3（低） | WLS 9.1 WLS 9.0 |
| 2007-05-14 | BEA07-162.00 | WebLogic 控制台可能以明文形式显示某些 Web 服务敏感属性 | 公告 | 低 | 中 | 2.3（低） | WLS 9.0 |
| 2007-05-14 | BEA07-161.00 | WebLogic Server 嵌入式 LDAP 可能容易受到强行攻击 | 公告 | 中 | 高 | 5.6（中） | WLS 9.1 WLS 9.0 WLS 8.1 (-SP5) WLS 7.0 (-SP6) |
| 2007-05-14 | BEA07-160.00 | 可能未在 WebLogic JMS 服务器上执行安全策略 | 公告 | 中 | 中 | 5.6（中） | WLS 8.1 (-SP4) WLS 7.0 (-SP6) WLS 6.1 (-SP7) |
| 2007-05-14 | BEA07-158.00 | Tuxedo cnsbind cnsunbind 和 cnsls 命令可能以明文形式回显敏感信息 | 公告 | 低 | 高 | 2.9（低） | Tuxedo 8.1 Tuxedo 8.0 WLE 5.1 |
| 2007-01-16 | BEA07-157.00 | 可能无法在 AquaLogic Service Bus 代理服务中执行授权检查 | 公告 | 中 | 中 | ALSB 2.5 ALSB 2.1 ALSB 2.0 | |
| 2007-01-16 | BEA07-156.00 | WebLogic Portal 权限策略的误损坏。 | 公告 | 低 | 高 | WLP 9.2 | |
| 2007-01-16 | BEA07-155.00 | 使用 BEA JRockit 的产品中可能发生溢出情况 | 公告 | 高 | 高 | WLPL 8.1 (-SP5) WLS 8.1 (-SP5) JRockit 1.4.2 R24.5 | |
| 2007-01-16 | BEA07-154.00 | 升级和补丁可用于禁用 Active Directory LDAP 服务器中的用户 | 公告 | 中 | 高 | ALES 2.2 ALES 2.1 (-SP1) ALES 2.0 (-SP2) | |
| 2007-01-16 | BEA07-153.00 | 审计事件可能以错误的严重性发布。 | 公告 | 低 | 中 | ALES 2.2 ALES 2.1 (-SP1) ALES 2.0 (-SP2) | |
| 2007-01-16 | BEA07-152.00 | 适用于 Netscape Enterprise Server 的 WebLogic Server 代理插件中的多个漏洞 | 公告 | 高 | 高 | WLS Netscape Enterprise Server 代理插件 | |
| 2007-01-16 | BEA07-151.00 | 无意中删除了访问限制 | 公告 | 低 | 高 | WLP 9.2 | |
| 2007-01-16 | BEA07-150.00 | 拒绝服务攻击可能针对 Solaris 9 上运行的 WebLogic Server | 公告 | 高 | 高 | WLS 9.2 WLS 9.1 WLS 9.0 | |
| 2007-01-16 | BEA07-149.00 | 托管服务器可能看不到安全策略的更改。 | 公告 | 中 | 中 | WLS 9.1 | |
| 2007-01-16 | BEA07-147.00 | 格式错误的 HTTP 请求可能泄露之前请求的数据 | 公告 | 高 | 低 | WLS 9.1 WLS 9.0 | |
| 2007-01-16 | BEA07-146.00 | Apache Web 服务器代理插件中的拒绝服务漏洞。 | 公告 | 高 | 高 | WLS Apache 插件 | |
| 2007-01-16 | BEA07-145.00 | 可能无法执行带有数组参数的 EJB 方法的权限 | 公告 | 中 | 低 | WLS 9.1 WLS 9.0 WLS 8.1 (-SP5) WLS 7.0 (-SP6) | |
| 2007-01-16 | BEA07-144.00 | 使用 WebLogic Server 6.1 兼容区域时，可能会使用管理权限无意中执行某些 EJB 调用 | 公告 | 中 | 高 | WLS 9.1 WLS 9.0 WLS 8.1 (-SP5) WLS 7.0 (-SP7) | |
| 2007-01-16 | BEA07-143.00 | WS-Security 运行时未能执行解密证书 | 公告 | 低 | 低 | WLS 9.1 WLS 9.0 | |
| 2007-01-16 | BEA07-142.00 | 部署为已展开的 jar 文件的应用的动态更新可能导致错误的访问检查 | 公告 | 中 | 中 | WLS 8.1 (-SP5) | |
| 2007-01-16 | BEA07-141.00 | 在加载中处理错误页面时，套接字 muxer 线程可能会阻塞。 | 公告 | 低 | 高 | WLS 9.0 WLS 8.1 (-SP5) WLS 7.0 (-SP6) WLS 6.1 (-SP7) | |
| 2007-01-16 | BEA07-140.00 | 离线配置后，敏感属性可以以明文形式存储 | 公告 | 低 | 中 | WLS 8.1 (-SP5) | |
| 2007-01-16 | BEA07-139.00 | 通过 .ear 或展开的 .ear 文件配置时，将公开应用文件。 | 公告 | 高 | 高 | WLS 8.1 (-SP5) WLS 7.0 (-SP7) WLS 6.1 (-SP7) | |
| 2007-01-16 | BEA07-138.00 | WebLogic web 服务客户端上的证书验证问题 | 公告 | 高 | 低 | WLS 9.1 WLS 9.0 WLS 8.1 (-SP5) | |
| 2007-01-16 | BEA07-137.00 | 错误的线程管理可能导致服务器不可用。 | 公告 | 高 | 高 | WLS 9.1 WLS 9.0 WLS 8.1 (-SP5) WLS 7.0 (-SP6) | |
| 2007-01-16 | BEA07-136.00 | JDBCDataSourceFactory MBean 密码字段未加密 | 公告 | 低 | 中 | WLS 9.0 WLS 8.1 (-SP4) WLS 7.0 (-SP6) | |
| 2007-01-16 | BEA07-135.00 | WebLogic Server 中的证书验证条件 | 公告 | 中 | 中 | WLS 8.1 (-SP4) | |
| 2007-01-16 | BEA07-134.00 | SSL 库容易泄露未授权信息 | 公告 | 低 | 中 | WLS 8.1 (-SP5) WLS 7.0 (-SP7) WLS 6.1 (-SP7) | |
| 2007-01-16 | BEA07-125.01 | 内部网络信息在外部可见 | 公告 | 低 | 低 | WLS 8.1 (-SP4) WLS 7.0 (-SP6) WLS 6.1 (-SP7) | |
| 2007-01-16 | BEA07-107.02 | 允许的无效登录尝试次数过多。 | 公告 | 高 | 中 | WLS 8.1 (-SP5) WLS 7.0 (-SP6) | |
| 2007-01-16 | BEA07-75.01 | 被授予 Monitor 安全角色的用户有权配置 JDBC 连接池。 | 公告 | 低 | 中 | WLS 8.1 (SP2-SP4) | |
| 2007-01-16 | BEA07-60.01 | 可通过补丁来保护用户授权。 | 公告 | 低 | 中 | WLS 8.1 (-SP4) WLS 7.0 (-SP6) | |
| 2006-05-15 | BEA06-133.00 | 敏感的内部系统数据可能在线公开。 | 公告 | 中 | 高 | WLS 8.1 (-SP4) WLS 7.0 (-SP6) | |
| 2006-05-15 | BEA06-132.00 | 一些事务协调上的错误服务质量 | 公告 | 中 | 低 | WLS 8.1 (-SP3) | |
| 2006-05-15 | BEA06-131.00 | 恢复管理员密码可能在磁盘上留下明文密码 | 公告 | 低 | 高 | WLS 8.1 | |
| 2006-05-15 | BEA06-130.00 | JSP showcode 漏洞 | 公告 | 低 | 低 | WLS 8.1 (-SP4) WLS 7.0 (-SP6) | |
| 2006-05-15 | BEA06-129.00 | 控制台显示 WebLogic Server IP 地址 | 公告 | 中 | 低 | WLS 8.1 (-SP4) WLS 7.0 (-SP6) WLS 6.1 (-SP7) | |
| 2006-05-15 | BEA06-128.00 | 域名称在控制台登录表单中公开 | 公告 | 低 | 低 | WLS 8.1 (-SP4) WLS 7.0 (-SP6) | |
| 2006-05-15 | BEA06-127.00 | WebLogic Server HTTP 处理程序在失败时记录用户名和密码 | 公告 | 低 | 低 | WLS 9.0 WLS 8.1 (-SP5) WLS 7.0 (-SP6) WLS 6.1 (-SP7) | |
| 2006-05-15 | BEA06-126.00 | 控制台错误地设置 JDBC 策略 | 公告 | 低 | 低 | WLS 9.0 | |
| 2006-05-15 | BEA06-125.00 | 内部网络信息在外部可见 | 公告 | 低 | 低 | WLS 8.1 (-SP4) WLS 7.0 (-SP6) WLS 6.1 (-SP7) | |
| 2006-05-15 | BEA06-124.00 | 安装在 WebLogic Server 上的应用可以获取私钥 | 公告 | 低 | 低 | WLS 9.1 WLS 9.0 WLS 8.1 (-SP5) WLS 7.0 (-SP6) WLS 6.1 (-SP7) | |
| 2006-05-15 | BEA06-121.00 | stopWebLogic.sh 脚本在 UNIX 上回显系统密码 | 公告 | 低 | 高 | WLPL 8.1 (-SP2) WLPL 7.0 (-SP5) | |
| 2006-05-15 | BEA06-120.01 | 默认的内部 servlet 允许本地文件系统访问 | 公告 | 高 | 高 | WLS 6.1 (-SP7) | |
| 2006-05-15 | BEA06-114.01 | 安装在服务器上的应用代码可能会解密密码 | 公告 | 低 | 高 | WLS 9.0 WLS 8.1 (-SP4) | |
| 2006-05-15 | BEA06-81.02 | 允许匿名绑定到嵌入式 LDAP 服务器。 | 公告 | 高 | 高 | WLS 9.0 WLS 8.1 (-SP5) WLS 7.0 (-SP6) | |
| 2006-03-20 | BEA06-123.00 | 某些 XML 文档可能导致“服务器内存不足”错误。 | 公告 | 高 | 高 | WLS 8.1 (-SP4) WLS 7.0 (-SP6) WLS 6.1 (-SP7) | |
| 2006-03-20 | BEA06-122.00 | JSR-168 Portlet 可能会呈现给未授权用户 | 公告 | 高 | 中 | WLP 8.1 (-SP5) | |
| 2006-03-20 | BEA06-111.01 | 服务器日志可能远程可见。 | 公告 | 高 | 低 | WLS 8.1 (-SP4) WLS 7.0 (-SP6) WLS 6.1 (-SP7) | |
| 2006-03-20 | BEA06-105.01 | 某些 HTTP 请求可用于在服务器上启动 HTTP 请求走私攻击。 | 公告 | 中 | 高 | WLS 8.1 (-SP4) WLS 7.0 (-SP6) WLS 6.1 (-SP7) | |
| 2006-01-23 | BEA06-119.00 | 控制台应用错误的 JNDI 策略。 | 公告 | 中 | 中 | WLS 9.0 | |
| 2006-01-23 | BEA06-118.00 | 服务器的 SSL 身份未得到应用的正确保护。 | 公告 | 低 | 中 | WLS 8.1 SP5 | |
| 2006-01-23 | BEA06-117.00 | 使用连接筛选器可能导致服务器速度变慢 | 公告 | 中 | 高 | WLS 9.0 WLS 8.1 (-SP5) WLS 7.0 (-SP6) | |
| 2006-01-23 | BEA06-116.00 | 非活动安全供应程序显示为活动状态。 | 公告 | 低 | 低 | WLS 9.0 | |
| 2006-01-23 | BEA06-115.00 | 可以使用补丁来执行仅针对特定资源的访问。 | 公告 | 高 | 高 | WLP 8.1 SP3、SP4、SP5 | |
| 2006-01-23 | BEA06-113.00 | 已更改的密码可能会显示在审计日志中 | 公告 | 中 | 高 | WLS 8.1 (-SP4) | |
| 2006-01-23 | BEA06-112.00 | 应用的部署描述文件源代码可见。 | 公告 | 高 | 中 | WLP 8.1 (-SP4) | |
| 2006-01-23 | BEA06-109.00 | 多个 MBean 漏洞。 | 公告 | 高 | 高 | WLS 8.1 (-SP4) WLS 7.0 (-SP6) WLS 6.1 (-SP7) | |
| 2006-01-23 | BEA06-108.00 | 已发布文档，介绍如何保护通过 WebLogic Server 管理控制台的一个实例管理的多个域。 | 公告 | 低 | 高 | WLS 7.0 WLS 6.1 | |
| 2006-01-23 | BEA06-106.01 | servlet 执行相对转发的请求可能导致拒绝服务 (DOS) 攻击。 | 公告 | 高 | 中 | WLS 8.1 (-SP4) WLS 7.0 (-SP6) | |
| 2005-10-10 | BEA05-85.00 | 未指定用户的客户端/服务器的通信未受到 SSL 协议的正确保护。 | 公告 | 中 | 高 | WLS 8.1 (-SP3) WLS 7.0 (-SP6) WLS 6.1 (-SP7) | |
| 2005-10-10 | BEA05-86.00 | 在特定情况下，客户端/服务器通信未按预期使用 SSL 连接 | 公告 | 中 | 高 | WLS 8.1 (-SP4) WLS 7.0 (-SP6) WLS 6.1 (-SP7) | |
| 2005-10-10 | BEA05-88.00 | 已部署的应用可以将权限从 Deployer 更改为 Admin。 | 公告 | 低 | 高 | WLS 8.1 (-SP4) WLS 7.0 (-SP6) | |
| 2005-10-10 | BEA05-89.00 | 审计事件可能以错误的严重性发布。 | 公告 | 低 | 中 | WLS 8.1 (-SP4) WLS 7.0 (-SP6) | |
| 2005-10-10 | BEA05-90.00 | 可通过补丁来防止用户在防火墙后访问设备信息。 | 公告 | 中 | 低 | WLS 8.1 (-SP3) | |
| 2005-10-10 | BEA05-91.00 | Trust 密钥库的密码短语以明文形式出现在 nodemanager.config 文件中。 | 公告 | 低 | 中 | WLS 8.1 (-SP3) | |
| 2005-10-10 | BEA05-92.00 | 从 Principal 类衍生出来的主体可能未得到完全验证。 | 公告 | 低 | 高 | WLS 8.1 (-SP4) WLS 7.0 (-SP5) | |
| 2005-10-10 | BEA05-93.00 | Servlet 安全性约束无法正确保护 root | 公告 | 高 | 中 | WLS 8.1 (-SP3) WLS 7.0 (-SP5) | |
| 2005-10-10 | BEA05-94.00 | 授予 Admin 安全角色的用户可以远程访问本地文件系统。 | 公告 | 中 | 中 | WLS 8.1 (-SP3) | |
| 2005-10-10 | BEA05-95.00 | 从一个操作系统导出安全策略并导入另一个操作系统可能导致 servlet 不受保护。 | 公告 | 低 | 中 | WLS 8.1 WLS 7.0 | |
| 2005-10-10 | BEA05-96.00 | 在使用配置向导创建 WebLogic Server 域时，在 SSL 配置中使用的私钥的口令短语以明文形式显示。 | 公告 | 低 | 中 | WLS 8.1 (-SP3) | |
| 2005-10-10 | BEA05-97.00 | 在管理控制台中使用 fullyDelegateAuthorization 模式时，可能无法完全保护 servlet 资源。 | 公告 | 低 | 中 | WLS 8.1 (-SP3) WLS 7.0 (-SP5) | |
| 2005-10-10 | BEA05-98.00 | 敏感系统属性值显示在服务器日志中。 | 公告 | 低 | 高 | WLS 8.1 (-SP4) WLS 7.0 (-SP5) WLS 6.1 (-SP7) | |
| 2005-10-10 | BEA05-99.00 | 用于引导服务器的密码可能以明文形式显示在 Windows 注册表中。 | 公告 | 低 | 高 | WLS 8.1 (-SP4) WLS 7.0 (-SP6) WLS 6.1 (-SP7) | |
| 2005-10-10 | BEA05-100.00 | 在一些由 IIOP 协议构建的主题中可能会暴露密码 | 公告 | 低 | 高 | WLS 8.1 (-SP4) WLS 7.0 (-SP6) WLS 6.1 (-SP7) | |
| 2005-10-10 | BEA05-101.00 | 已更新文档，建议了多个管理员帐户。 | 公告 | 高 | 中 | WLS 9.0 WLS 8.1 WLS 7.0 | |
| 2005-10-10 | BEA05-102.00 | 在特定环境中，weblogic.Deployer 与管理服务器的通信可能会受到影响。 | 公告 | 中 | 高 | WLS 8.1 (-SP4) WLS 7.0 (-SP6) | |
| 2005-10-10 | BEA05-103.00 | 多播数据未加密。 | 公告 | 中 | 中 | WLS 8.1 (-SP4) WLS 7.0 (-SP5) | |
| 2005-10-10 | BEA05-104.00 | MBean 配置更改的审计可能停止。 | 公告 | 低 | 中 | WLS 8.1 (-SP4) | |
| 2005-08-22 | BEA05-84.00 | 可以使用补丁来执行正确的访问限制。 | 公告 | 高 | 高 | WLP 8.1 (-SP4) | |
| 2005-08-15 | BEA05-61.01 | 可通过补丁来防止拒绝服务攻击。 | 公告 | 高 | 高 | WLS 8.1 (-SP2)、SP4 | |
| 2005-08-15 | BEA05-83.00 | JCE 1.2.1 证书将在 2005 年 7 月 27 日到期 | 通知 | WLS 7.0、WLPL 7.0 | |||
| 2005-05-24 | BEA05-52.02 | 可通过补丁来防止非计划的系统管理员权限。 | 公告 | 非常低 | 中 | WLS 8.1 (-SP2) WLS 7.0 (-SP4) | |
| 2005-05-24 | BEA05-72.01 | 升级和补丁可用于禁用 Active Directory LDAP 服务器中的用户 | 公告 | 中 | 高 | WLS 8.1 (-SP2) WLS 7.0 (-SP5) | |
| 2005-05-24 | BEA05-74.01 | 登录异常可能提供登录尝试失败的线索。 | 公告 | 高 | 高 | WLS 8.1 (-SP4) WLS 7.0 (-SP6) | |
| 2005-05-24 | BEA05-75.00 | 可通过补丁来限制授予 Monitor 安全角色的用户访问 JDBC 连接池 | 公告 | 低 | 中 | WLS 8.1 SP2、SP3 | |
| 2005-05-24 | BEA05-76.00 | WebLogic Server 无法审计并正确处理安全供应程序生成的异常 | 公告 | 中 | 高 | WLS 8.1 (-SP3) WLS 7.0 (-SP5) | |
| 2005-05-24 | BEA05-77.00 | 重新部署 Web 应用时，用户未能注销。 | 公告 | 低 | 中 | WLS 7.0 (-SP5) | |
| 2005-05-24 | BEA05-78.00 | 登录尝试失败的错误密码回显为标准输出 | 公告 | 低 | 中 | WLP 8.1 (-SP3) | |
| 2005-05-24 | BEA05-79.00 | 错误的 Cookie 数据可能影响集群性能 | 公告 | 高 | 高 | WLS 7.0 (-SP5) | |
| 2005-05-24 | BEA05-82.00 | 拒绝服务攻击 | 公告 | 高 | 高 | WLS 6.1 SP4 | |
| 2005-03-28 | BEA05-51.01 | 可通过补丁来保护密码 | 公告 | 低 | 高 | WLS 8.1 (-SP2) WLS 7.0 (-SP5) WLS 6.1 (-SP6) | |
| 2004-09-13 | BEA04-70.00 | 可通过补丁来保护服务器版本信息 | 公告 | 低 | 低 | WLS 8.1 (-SP3) WLS 7.0 (-SP5) WLS 6.1 (-SP6) | |
| 2004-09-13 | BEA04-67.00 | 可通过升级和补丁来防止 showcode 漏洞 | 公告 | 低 | 低 | WLS 8.1 (-SP2) WLS 7.0 (-SP5) WLS 6.1 (-SP6) | |
| 2004-09-13 | BEA04-65.00 | 可通过补丁来防止未授权访问 | 公告 | 中 | 高 | WLS 8.1 (-SP2) WLS 7.0 (-SP5) WLS 6.1 (-SP6) | |
| 2004-09-13 | BEA04-71.00 | 可通过升级和补丁来确保完整的安全角色和策略部署 | 公告 | 低 | 中 | WLS 8.1 (-SP2) WLS 7.0 (-SP5) | |
| 2004-09-13 | BEA04-73.00 | 可通过相关文档来配置用于管理数据加密的服务器 | 公告 | 低 | 高 | WLS 8.1（全部） WLS 7.0（全部） | |
| 2004-09-13 | BEA04-68.00 | 可通过补丁来协助保护使用 WebLogic Server 命令行实用程序和 ant 管理任务的脚本中的密码 | 通知 | WLS 8.1 (-SP2) WLS 7.0 (-SP4) WLS 6.1 (-SP6) | |||
| 2004-09-13 | BEA04-66.00 | 可通过补丁来防止对管理员命令的未授权访问 | 公告 | 中 | 中 | WLS 8.1 (-SP2) WLS 7.0 (-SP5) | |
| 2004-09-13 | BEA04-69.00 | 可通过升级和补丁来保护密码 | 公告 | 低 | 高 | WLS 8.1 (-SP2) WLS 7.0 (-SP5) WLS 6.1 (-SP6) | |
| 2004-06-28 | BEA04_64.00 | 可通过补丁来保护 Web 应用 | 公告 | 低 | 低 | WLS 8.1 (-SP2) WLS 7.0 (-SP5) | |
| 2004-06-28 | BEA04_63.00 | 可通过补丁来防止任意文件访问和可能的磁盘空间耗尽 | 公告 | 高 | 高 | WLPL 8.1 (-SP2) | |
| 2004-06-14 | BEA04_62.00 | 可通过补救措施来防止非预期用户身份 | 公告 | 低 | 低 | WLS 8.1（全部） WLS 7.0（全部） WLS 6.1（全部） | |
| 2004-05-11 | BEA04_60.00 | 可通过补丁来保护用户授权。 | 公告 | 低 | 中 | WLS 8.1 (-SP2) WLS 7.0 (-SP5) | |
| 2004-05-11 | BEA04_59.00 | 可通过补丁来防止对 Web 应用的非计划访问。 | 公告 | 低 | 高 | WLS 8.1 (-SP2) WLS 7.0 (-SP5) | |
| 2004-04-20 | BEA04_56.00 | 可通过升级来更正 servlet 安全错误 | 公告 | 低 | 高 | WLS 8.1 (-SP1) WLS 7.0 (-SP4) | |
| 2004-04-20 | BEA04_58.00 | 可通过补丁来保护密码 | 公告 | 低 | 高 | WLS 8.1 (-SP2) | |
| 2004-04-20 | BEA04_57.00 | 可通过升级和补丁来防止 EJB 对象未经所需授权即被删除 | 公告 | 低 | 高 | WLS 8.1 (-SP2) WLS 7.0 (-SP4) WLS 6.1 (-SP6) | |
| 2004-04-13 | BEA04_53.00 | 可通过补丁来防止密码暴露 | 公告 | 低 | 高 | WLS 8.1 (-SP2) WLS 7.0 (-SP4) WLS 6.1 (-SP6) | |
| 2004-04-13 | BEA04_54.00 | 可通过补丁来防止用户假冒 | 公告 | 中 | 高 | WLS 8.1 (-SP2) WLS 7.0 (-SP4) | |
| 2004-04-13 | BEA04_55.00 | 可通过补丁来防止密码暴露 | 公告 | 低 | 高 | WLS 8.1 (-SP2) WLS 7.0 (-SP4) | |
| 2004-03-10 | BEA04_43.01 | 可通过解决办法来防止 MBean 暴露 | 公告 | 低 | 低 | WLS 8.1（全部） WLS 7.0 WLS 6.1（全部） | |
| 2004-02-19 | BEA04_48.01 | 可通过补丁来防止用户帐户受到威胁 | 公告 | 低 | 高 | WLS 8.1 (-SP2) WLS 7.0 (-SP4) WLS 6.1 (-SP6) WLS 5.1 (-SP13) | |
| 2004-01-26 | BEA04_49.00 | 可通过升级来保护管理权限 | 公告 | 低 | 高 | WLS 8.1 (-SP1) | |
| 2004-01-26 | BEA04_47.00 | 可通过补丁和升级防止 SSL 证书重用 | 公告 | 低 | 中 | WLS 7.0 (-SP4) | |
| 2004-01-26 | BEA04_50.00 | 可通过升级来保护密码 | 公告 | 低 | 高 | WLS 8.1 (-SP1) | |
| 2004-01-12 | BEA04-45.00 | 可通过升级来防止拒绝服务 | 公告 | 高 | 高 | WLS 7.0 (-SP4) WLS 6.1 (-SP5) WLS 5.1 (-SP13) | |
| 2004-01-12 | BEA04-46.00 | 可通过升级来保护密码 | 公告 | 低 | 高 | WLS 8.1 (-SP1) | |
| 2003-12-30 | BEA03-44.00 | CA 证书到期 | 通知 | WLS | |||
| 2003-11-11 | BEA03-39.00 | 可通过补救办法来防止拒绝服务 | 公告 | 高 | 高 | WLS 8.1 (-SP1) WLS 7.0 (-SP4) WLS 6.1 (-SP5) | |
| 2003-11-11 | BEA03-40.00 | 可通过补丁来防止意外使用非加密连接 | 公告 | 低 | 低 | WLS 8.1 (-SP1) WLS 7.0 (-SP4) | |
| 2003-11-11 | BEA03-42.00 | 可通过补丁来保护 Node Manager | 公告 | 低 | 低 | WLS 8.1 (-SP1) WLS 7.0 (-SP4) WLS 6.1 (-SP5) | |
| 2003-11-11 | BEA03-41.00 | 可通过补丁来保护密码 | 公告 | 低 | 低 | WLS 8.1 (-SP1) | |
| 2003-11-11 | BEA03-43.00 | 可通过解决办法来防止 MBean 暴露 | 公告 | 低 | 低 | WLS 8.1 (-SP1) WLS 7.0 (-SP4) WLS 6.1 (-SP5) | |
| 2003-10-29 | BEA03-38.00 | 可通过补丁来防止 BEA Tuxedo 管理控制台漏洞 | 公告 | 低 | 中 | Tuxedo 8.1 Tuxedo 8.0 Tuxedo 7.1 Tuxedo 6.5 Tuxedo 6.4 Tuxedo 6.3 WebLogic Enterprise 5.1 WebLogic Enterprise 5.0.1 WebLogic Enterprise 4.2 | |
| 2003-08-27 | BEA03-37.00 | 可通过补丁来防止通过 Web 浏览器无意中访问计算机的文件系统。 | 公告 | 中 | 高 | WLI-BC 8.1 | |
| 2003-08-20 | BEA03-14.06 | 可通过补丁来防止 DOS 攻击 | 公告 | 低 | 高 | WLS 7.0 (-SP1) WLS 6.1 (-SP3) WLS 6.0 (-SP2RP3) WLS 5.1 (-SP12) | |
| 2003-08-20 | BEA03-36.01 | 可通过补丁来防止多个跨站点脚本 (XSS) 漏洞。 | 公告 | 低 | 高 | WLI 7.0 (-SP2) WLI 2.1 LD 1.1 WLS 7.0 (-SP3) WLS 6.1 (-SP5) WLS 5.1 | |
| 2003-07-30 | BEA03-35.00 | 可通过补丁来保护当前用户身份 | 公告 | 中 | 高 | WLS 7.0 SP3 | |
| 2003-07-08 | BEA03-33.00 | 可通过补丁来防止操作人员获取管理访问权限 | 公告 | 低 | 高 | WLS 8.1 WLS 7.0 (-SP2) | |
| 2003-07-08 | BEA03-34.00 | 可通过补丁来保护密码 | 公告 | 低 | 低 | WLS 7.0 (-SP2) WLS 6.1 (-SP5) | |
| 2003-07-08 | BEA03-32.00 | 可通过补丁来防止对控制台进行未授权访问 | 公告 | 低 | 低 | WLS 7.0 (-SP2) | |
| 2003-07-08 | BEA03-28.01 | 可通过补丁来防止无权限帐户访问应用资源 | 公告 | 中 | 高 | WLS 8.1 WLS 7.0 (-SP2) WLS 6.1 (-SP4) WLS 6.0 (-SP2RP3) | |
| 2003-05-12 | BEA03-30.00 | 可通过补丁来防止明文密码 | 公告 | 低 | 中 | WLS 7.0 (-SP2) | |
| 2003-05-12 | BEA03-31.00 | 可通过补丁来防止无效 SSL 证书链漏洞 | 公告 | 中 | 高 | WLS 7.0 (-SP1) WLS 6.1 (-SP4) WLS 5.1 (-SP13) WLE 5.1 WLE 5.0.1 Tuxedo 8.1 Tuxedo 8.0 | |
| 2003-03-17 | BEA03-29.00 | 可通过补救办法来防止删除子上下文 | 公告 | 低 | 低 | WLS 7.0 (-SP1) | |
| 2003-03-17 | BEA03-27.00 | 可通过补救办法来防止未经重新身份验证对 Web 应用进行访问 | 公告 | 低 | 低 | WLS 7.0 (-SP2) | |
| 2003-03-17 | BEA03-26.01 | 可通过补丁来防止会话共享 | 公告 | 低 | 高 | WLS 7.0 (-SP2) WLS 6.1 (-SP4) WLS 6.0 (-SP2RP3) WLS 5.1 (-SP13) | |
| 2003-01-28 | BEA03-25.00 | 可通过补丁来保护密码 | 公告 | 低 | 高 | WLS 7.0 (-SP1) | |
| 2003-01-10 | BEA03-24.00 | 可通过补丁来保护密码 | 公告 | 低 | 低 | WLS 7.0 (-SP1) | |
| 2002-12-13 | BEA02-23.01 | 可通过补丁来防止通过 XML 分析进行 DOS 攻击 | 公告 | 低 | 低 | WLI 7.0 (-SP1) WLI 2.1 WLS 7.0 (-SP1) WLS 6.1 (-SP4) WLS 6.0 (-SP2RP3) | |
| 2002-10-15 | BEA02-22.00 | 可通过补丁来防止策略角色和映射在 WebLogic Integration 7.0 或 WebLogic Server 7.0 Service Pack 1 中被忽略 | 公告 | 高 | 高 | WLS 7.0 (-SP1) | |
| 2002-10-01 | BEA02-21.00 | 可通过升级来防止从 Servlet 或 EJB 中误移除安全机制 | 公告 | 低 | 高 | WLS 7.0 | |
| 2002-09-27 | BEA02-20.00 | 升级以防止数据共享 | 公告 | 低 | 中 | WLS 7.0 WLS 6.1 (-SP2) | |
| 2002-07-03 | BEA02-19.00 | 可通过补丁来防止 DOS 攻击 | 公告 | WLS 7.0 WLS 6.1 (-SP3) WLS 6.0 (-SP2RP3) WLS 5.1 (-SP12) | |||
| 2002-05-10 | BEA02-18.00 | 可通过补丁来防止使用 SNMP 代理时密码暴露 | 公告 | 低 | WLS 5.1 (-SP12) | ||
| 2002-05-09 | BEA02-17.00 | 可通过补丁来防止查看文件内容 | 公告 | WLS 6.1 -SP2) WLS 6.0 (-SP2RP3) WLS 5.1 (-SP12) WLS 4.5.2 (-SP2) WLS 4.5.1 (-SP15) | |||
| 2002-04-22 | BEA02-03.03 | 已提供针对 Show Code 漏洞的补丁 | 公告 | WLS 6.1 (-SP2) WLS 6.0 (-SP2RP3) WLS 5.1 (-SP11) WLS 4.5.2 (-SP2) WLS 4.5.1 (-SP14) | |||
| 2002-04-22 | BEA02-16.01 | 已提供针对 SNMP 实施漏洞的补丁 | 公告 | WLS 6.1 (-SP2) WLS 5.1 (-SP11) | |||
| 2002-01-31 | BEA02-15.00 | 可通过补丁来保护密码 | 公告 | 低 | WLS 6.1 (-SP2) | ||
| 2002-01-10 | BEA02-13.00 | 已提供针对非计划权限的补丁 | 公告 | WLS 6.1 (-SP1) WLS 6.0 (-SP2) WLS 5.1 (-SP10) WLS 4.5.2 (-SP2) WLS 4.5.1 (-SP15) | |||
| 2001-11-09 | BEA01-12.01 | 在适用于 BEA WebLogic Server 和 BEA WebLogic Server Express 的 CSR Generator Servlet 文档中进行了说明 | 公告 | WLS 6.1（全部） WLS 5.1（全部） WLS 4.5.2（全部） WLS 4.5.1（全部） | |||
| 2001-06-22 | BEA01-11.00 | 已提供针对管理配置漏洞的修复程序 | 公告 | WLS 6.0 (-SP1) | |||
| 2001-05-09 | BEA01-10.00 | 已提供针对 BEA Tuxedo 中的 TDomain 网关漏洞的补丁 | 公告 | 中 | Tuxedo 6.3 Tuxedo 6.4 Tuxedo 6.5 Tuxedo 6.5.1 Tuxedo 7.1 Tuxedo 7.1.1 WLE 4.2 WLE 5.0 WLE 5.1 | ||
| 2001-03-27 | BEA00-09.00 | 已提供针对目录索引默认设置的补丁 | 公告 | 低 | WLS 6.0 | ||
| 2001-03-19 | BEA00-08.00 | 已提供针对 BEA Tuxedo 中的访问控制漏洞的补丁 | 公告 | 中 | Tuxedo 7.1 | ||
| 2000-08-14 | BEA00-05.01 | 针对 WLS 代理插件中缓冲区溢出的补丁 | 公告 | 低 | WLS 5.1 (-SP4) WLS 4.5.2 WLS 4.5.1 (-SP10) | ||
| 2000-07-31 | BEA00-04.00 | Web 文档根目录中任意文件的编译和执行 | 公告 | WLS 5.1（全部） | |||
| 2000-06-12 | BEA00-01.00 | 默认 httpd.servlet 配置中的漏洞（仅 Windows 和 NT） | 公告 | WLS 4.5.1（全部） WLS 4.0.4（全部） WLS 3.1.8（全部） | |||
| 2000-06-12 | BEA00-02.00 | 默认文件 Servlet 配置中的漏洞 | 公告 | WLS 5.1（全部） WLS 4.5.2（全部） WLS 4.5.1（全部） WLS 4.0.4（全部） WLS 3.1.8（全部） |
* 威胁：可以发起攻击的位置：“高”表示可以远程利用的漏洞；“低”威胁表示要求对产品进行本地访问的漏洞。
** 严重性：潜在影响的程度：“高”表示产品的完整性/可用性/机密性可能受到严重威胁，“低”表示对产品的完整性/可用性/机密性的影响相对较小。
*** CVSS 评分：常见漏洞评估系统 (CVSS) 是一个用来为评估 IT 漏洞提供开放和标准化方法的漏洞评估系统。
**** 在本列中，WLPL 表示 WebLogic Platform，WLS 表示 WebLogic Server/Express，WLI 表示 WebLogic Integration，WLE 表示 WebLogic Enterprise，LD 表示 Liquid Data。
如果在特定 Service Pack 中存在某个漏洞，会加以指明：例如，WLS 6.1 (-SP2) 表示漏洞在 WebLogic Server/Express 6.1 的初始版本中存在，还存在于 Service Pack 1 和 2 中。WLS 6.1 表示漏洞仅在 WebLogic Server/Express 中存在。WLS 6.1（全部）表示漏洞在 WebLogic Server/Express 6.1 的所有版本中都存在。
false ,,,,,,,,,,,,,,,,
Printer View