安全通告（2018年4月简报）

本期安全公告发布2018年4月的病毒威胁、系统漏洞和国内外安全动态等。请用户及时更新杀毒软件病毒库并且访问各厂商站点获取并安装各漏洞的补丁或升级程序。 

关于Oracle WebLogic WLS核心组件远程代码执行漏洞情况的通报

近日，国家信息安全漏洞库（CNNVD）收到Oracle WebLogic WLS核心组件远程代码执行漏洞（CNNVD-201804-803、CVE-2018-2628）情况的报送。远程攻击者可利用漏洞在未授权的情况下发送攻击数据，通过T3协议在WebLogic Server中执行反序列化操作,实现任意代码执行。Oracle WebLogic Server 10.3.6.0、12.1.3.0、12.2.1.2、12.2.1.3等版本均受漏洞影响。目前，该漏洞的攻击代码已在互联网上公开，且Oracle官方已发布补丁修复该漏洞，建议用户及时确认是否受到漏洞影响，尽快采取修补措施。

一、漏洞介绍

Oracle WebLogic Server是美国甲骨文（Oracle）公司开发的一款适用于云环境和传统环境的应用服务中间件，它提供了一个现代轻型开发平台，支持应用从开发到生产的整个生命周期管理，并简化了应用的部署和管理。在WebLogic 的 RMI（远程方法调用）通信中，T3协议用来在 WebLogic Server 和其他 Java 程序间传输数据，该协议在开放WebLogic控制台端口的应用上默认开启。

Oracle WebLogic Server WLS核心组件远程代码执行漏洞（CNNVD-201804-803、CVE-2018-2628），攻击者可以在未经授权的情况下，远程发送攻击数据，通过T3协议在WebLogic Server中执行反序列化操作，反序列过程中会远程加载RMI registry，加载回来的registry又会被反序列化执行，最终实现了远程代码的执行。

二、危害影响

攻击者可利用漏洞在未授权的情况下远程发送攻击数据，通过T3协议在WebLogic Server中执行反序列化操作,最终实现远程代码执行。该漏洞涉及了多个版本，具体受影响版本如下：

Oracle WebLogic Server 10.3.6.0

Oracle WebLogic Server 12.1.3.0

Oracle WebLogic Server 12.2.1.2

Oracle WebLogic Server 12.2.1.3

三、修复建议

目前，Oracle官方已经发布补丁修复该漏洞，请用户及时检查产品版本，如确认受到漏洞影响，请尽快安装补丁进行防护。

1、Oracle官方更新链接如下：

http://www.oracle.com/technetwork/security-advisory/cpuapr2018-3678067.html

2、临时解决方案

通过设置

weblogic.security.net.ConnectionFilterImpl

默认连接筛选器，对T3/T3s协议的访问权限进行配置，阻断漏洞利用途径。具体如下：

（a）进入WebLogic控制台，在base_domain的配置页面中，进入“安全”选项卡页面，点击“筛选器”，进入连接筛选器配置。

（b）在连接筛选器中输入

WebLogic.security.net.ConnectionFilterImpl，

在连接筛选器规则中输入：* * 7001 deny t3 t3s

（c）保存后规则即可生效，无需重新启动。

关于PHP输入验证安全漏洞的通报

近日，国家信息安全漏洞库（CNNVD）收到关于PHP输入验证安全漏洞（CNNVD-201805-054、CVE-2018-10547 ）情况的报送。成功利用漏洞的攻击者，可在用户不知情的情况下，在该用户浏览器中执行任意代码。PHP 5.6.36之前的版本，7.0.27之前的7.0.x版本，7.1.13之前的7.1.x版本，7.2.1之前的7.2.x等版本均受漏洞影响。目前，PHP官方已经发布新版本修复了该漏洞，建议用户及时确认是否受到漏洞影响，尽快采取修补措施。

一、漏洞介绍

PHP（PHP：超文本预处理器）是PHP Group和开放源代码社区共同维护的一种开源的通用计算机脚本语言。该语言主要用于Web开发，支持多种数据库及操作系统。PHP中的PHAR 404和PHAR 403错误页面存在输入验证安全漏洞，该漏洞源于程序没有过滤用户的输入，通过URI地址访问PHAR程序触发404或403错误后，可以执行反射性跨站脚本攻击，进而通过用户浏览器，执行任意代码。

二、危害影响

利用该漏洞，攻击者可以进行劫持用户浏览器会话、植入传播恶意代码等网络攻击，可能会造成用户账号被盗取、用户隐私泄露等危害。该漏洞涉及了多个版本，PHP 5.6.36之前的版本，7.0.27之前的7.0.x版本，7.1.13之前的7.1.x版本，7.2.1之前的7.2.x版本均受漏洞影响。

三、修复建议

目前，PHP官方已经发布新版本修复了该漏洞，建议用户及时确认是否受到漏洞影响，尽快采取修补措施。具体措施如下：

建议所有PHP5.6用户更新到5.6.36、PHP7.0用户更新到7.0.30、PHP7.1用户更新到7.1.17、PHP7.2用户更新到7.2.5。

PHP官方更新地址：

http://www.php.net/downloads.php