Oracle vient de sortir un patch comblant une faille critique de niveau 10 (le plus haut niveau chez Oracle) présente dans le Node Manager de WebLogic Server et qui permet d’accéder au serveur sans avoir besoin de mot de passe ou de nom d'utilisateur.

À époque désespérée...

Ce n’est pas dans les habitudes de la firme de publier un correctif de cette façon. Généralement, la firme sort une série de mises à jour tous les trois mois. Cette mesure exceptionnelle est révélatrice de la gravité de la situation.

Portée du problème et solutions

Selon Oracle, les versions Unix et Linux de WebLogic Server 9.0 sont moins affectées que la version Windows, mais quoi qu’il en soit, la firme de Larry Elison demande d’installer ce patch rapidement, ainsi que les mises à jour publiées en janvier dernier.

Il est aussi conseillé de restreindre l’accès au port utilisé par Node Manager afin que seul un sous-réseau sûr y ait accès. La mise à jour peut être téléchargée depuis le site d’Oracle.