Oracle® WLS 补丁集更新 12.2.1.4.240922 自述文件
平台补丁：通用平台 已
修补产品：Oracle WebLogic Server
产品版本：12.2.1.4.0
本文档介绍了如何安装补丁号 37087476。
该补丁支持的零停机补丁类型为FMW_ROLLING_ORACLE_HOME。
通过零停机修补，可以以不会导致任何停机的方式将修补程序应用到系统。
有关更多信息，请参阅以下内容：
文档 ID 1306505.1 Oracle 融合中间件/WebLogic Server 零停机 (ZDT) 修补简介
https://support.oracle.com/epmos/faces/DocumentDisplay?id=1306505.1
1. 了解 PSU 程序：
首次应用 PSU 之前查看以下内容：
文档 ID 1306505.1 Oracle WebLogic Server 补丁集更新 (PSU) 管理指南 (WLS) ）
https://support.oracle.com/rs?type=doc&id=1306505.1
文档 ID 1506916.1 获取 Oracle 融合中间件产品的 Java SE (JDK/JRE)
https://support.oracle.com/rs?type=doc&id=1506916.1
2018 年 7 月 JDK 更新和更高版本的 JDK 更新中提供的 JEP 290 过滤和 JEP 290 全局范围过滤功能。
如果没有这些 JDK 更新，这些针对反序列化漏洞的修复将无效。
在没有这些 JDK 更新的情况下应用此补丁集更新的用户将在 WebLogic Server 控制台
和 WebLogic Server 日志中收到警告。详细内容请参阅以下文档。
3.更新OPatch：
https://support.oracle.com/rs?type=patch&id=25259812
4. 使用以下命令验证 OUI 库存：
$ ORACLE_HOME/OPatch/opatch lsinventory
5. 确认可执行文件出现在系统路径中：
修补过程将使用 unzip 和 OPatch 可执行文件。设置 ORACLE_HOME 环境后，请在继续下一步之前确认以下可执行文件是否存在：
- opatch
- unzip
如果这些可执行文件中的任何一个未显示在 PATH 中，请在继续之前更正问题。
第 3 部分：安装前说明
4. 确保使用安装WLS 的同一用户通过OPatch 工具应用补丁。
5. 将 ORACLE_HOME 环境变量设置为安装 Oracle WebLogic Server 的目录。
注意：您必须确保解压缩的目标目录具有安装要修补的组件的“用户”所需的写入和可执行权限。
在某些平台上，zip/unzip 实用程序可能无法正确提取 zip 中的 jar 文件。
在 Windows 上，本机 zip 实用程序将显示“路径太长”错误。 Java 提供了jar 实用程序可以避免此问题，例如jar -xvf p37087476_122140_Generic.zip。
2. 将当前目录设置为补丁所在目录。
3. 运行 OPatch 以应用补丁。
$ opatch apply
Microsoft Windows:
当为 Microsoft Windows 平台应用补丁时
<ORACLE_HOME>\OPatch\opatch.bat apply PATCH_TOP/37087476
注意：
-----
当 OPatch 启动时，它会验证补丁并确保不存在
冲突该软件已经安装在ORACLE_HOME中。
如果出现 opatch 冲突，您将看到一条类似于下面提到的警告消息：
Interim Patch XXXX has Conflict with patch(es) [ YYYY ] in OH ...
Conflict patchs: YYYY
补丁 YYYY 与当前安装的补丁 (XXXX) 冲突。
如果继续，补丁 YYYY 将被回滚并安装新补丁 (XXXX)。
如果需要合并新补丁 (XXXX) 和冲突补丁 (YYYY)，请联系 Oracle 支持服务并请求合并补丁。
您想继续吗？ [y|n]
n
您必须停止补丁安装并检查以下内容：
文档 ID 1329952.1 Oracle 融合中间件补丁冲突解决
https://support.oracle.com/rs?type=doc&id=1329952.1
如果冲突无法解决或者您需要合并请求，请联系 Oracle 支持。
https://support.oracle.com/rs?type=doc&id=2764668.1
1. 确保在卸载补丁时遵循相同的先决条件或预安装步骤（如果有）。
这包括设置任何环境变量（例如 ORACLE_HOME）以及在卸载之前验证 OUI 库存。
2. 切换到补丁解压后的目录。
$ cd PATCH_TOP/37087476
3. 运行OPatch 卸载补丁。
$ opatch 回滚 -id 37087476
第 7 部分：卸载后说明
重新启动所有服务器（AdminServer 和所有托管服务器）。
这是重新部署原始应用程序并将环境恢复到原始状态所必需的。
注：PSU 修复可能会添加对新控制台安全警告功能的新配置属性的支持。正常情况下，如果回滚 PSU 就不会出现问题。如果您为这些新属性指定非默认值并激活更改，则它将保留到 config.xml。如果您随后将 PSU 回滚到不支持这些值的先前版本，则 WebLogic Server 将不会启动，因为 config.xml 中存在新的配置属性。如果您为控制台安全警告配置了非默认值，则必须在回滚 PSU 之前将这些更改恢复为其默认值。
有关控制台安全警告的详细信息，请参阅以下内容：
- 通过管理控制台显示的 WebLogic Server 安全警告（文档 ID 2788605.1）
第 8 节：此补丁修复的错误
- WLS 补丁集更新 12.2.1.4.240922 中解决的问题
- WLS 补丁集更新 12.2.1.4.240704 中解决的问题
- WLS 补丁集更新 12.2.1.4.240325 中解决的问题
- WLS 补丁集更新 12.2.1.4.240104 中解决的问题
- WLS 补丁集更新 12.2.1.4.231010 中解决的问题
- WLS 补丁集更新 12.2.1.4.230702 中解决的问题
- WLS 补丁集更新 12.2.1.4.230328 中解决的问题
- WLS 补丁集更新 12.2.1.4.221210 中解决的问题
- WLS 补丁集更新 12.2.1.4.220929 中解决的问题
- WLS 补丁集更新 12.2.1.4.220602 中解决的问题
- WLS 补丁集更新 12.2.1.4.220329 中解决的问题
- WLS 补丁集更新 12.2.1.4.220105 中解决的问题
- WLS 补丁集更新 12.2.1.4.210930 中解决的问题
- WLS 补丁集更新 12.2.1.4.210629 中解决的问题
- WLS 补丁集更新 12.2.1.4.210330 中解决的问题
- WLS 补丁集更新 12.2.1.4.201209 中解决的问题
- WLS 补丁集更新 12.2.1.4.201001 中解决的问题
- WLS 补丁集更新 12.2.1.4.200624 中解决的问题
- WLS 补丁集更新 12.2.1.4.200228 中解决的问题
- WLS 补丁集更新 12.2.1.4.191220 中解决的问题
WLS 补丁集更新 12.2.1.4.240922 中解决的问题
应用此捆绑补丁可以解决下表中列出的问题：
WLS 补丁集更新 12.2.1.4.240922 中解决的问题
| 基本错误编号 | 问题描述 |
|---|---|
| 37020704 | 会话超时在最新 14.1.2.0.0 JDEV STAGE 47 中未按预期工作 |
| 36947150 | 修复 31120816 中的回归 |
| 36908774 | CVE-2024-21260 |
| 36730889 | 甲骨文健康| WLS 迁移：部署 API 中的错误 - 上下文根 |
| 36627245 | CVE-2024-21234 |
| 36600461 | CVE-2024-21274 |
| 36529878 | CVE-2024-21216 |
| 36509648 | CVE-2024-21215 |
| 36392426 | 陈旧存根导致的 RJVM 超时 |
| 36334306 | 修复错误 36334306 |
| 36318827 | 使用 JAXWS 和 WS-POLICY 与 WEBLOGIC.WSEE.SECURITY.CONFIGURATION 发生内存泄漏 |
| 36119784 | 跟踪错误以增强 MDBLISTENER 调试 |
| 36119779 | 跟踪错误以增强消息传递内核跟踪 |
| 36119755 | 跟踪错误以增强 JMS 消费者调试 |
| 35839560 | 提供轻量级 RJVM 调试 |
| 35731335 | 间歇性：SOAP CUSTOMERACCOUNT 服务因 JAVA.SQL.SQLEXCEPTION 失败：尝试将连接 Harvestable 设置为 FALSE，但连接已关闭。 |
| 35363703 | WLS 认识到只有少数 MS 正在运行的大型动态集群不应每 10 秒记录一次有关非运行 MS 的消息 |
| 34507630 | GZIP 响应后，保活连接将立即关闭 |
| 32560629 | WEBLOGIC 控制台部署屏幕在大域中加载速度非常慢 |
| 31182726 | JPS API PRINCIPALHOLDER.GETGUID() 返回带有活动目录的编码格式的 GUID |
| 30945851 | 回归 - JPS API PRINCIPALHOLDER.GETGUID() 使用 OPENLDAP 返回编码格式的 GUID |
| 28514276 | 错误 ORACLE.DMS.PRODUCER.METRICCONVERTOR.GETCOLUMNVALUES(METRICCONVERTOR.JAVA:4 |
| 28334768 | DMS 指标表使用 UUID 作为键 |
| 27184424 | ORACLE.AS.JMX.FRAMEWORK.STANDARDMBEANS.SPI.ORACLESTANDARDEMITTER 处的线程卡住 |
| 26379775 | 修复错误 26379775 |
WLS 补丁集更新 12.2.1.4.240704 中解决的问题
应用此捆绑补丁可以解决下表中列出的问题：
WLS 补丁集更新 12.2.1.4.240704 中解决的问题
| 基本错误编号 | 问题描述 |
|---|---|
| 36670539 | CIE 的 WLS 跟踪错误 BUG 36401196 |
| 36632585 | CVE-2024-26308 |
| 36611946 | 将 WLSERVER/模块/COMMONS-IO.COMMONS-IO.JAR 升级到 2.15.1 |
| 36603575 | CVE-2024-22262 |
| 36591410 | COM.ORACLE.WEBLOGIC.SECURITY.PROVIDERS.ENV JAR 文件的清单文件为空 |
| 36546413 | 应用 WLS PSU 2024 年 4 月后，WSDL 命名空间顺序发生更改 |
| 36519183 | 并发管理器问题 # [2093] |
| 36457268 | 服务器名称未按“管理控制台”中的顺序显示 |
| 36378906 | Jackson-Core-2.15.2.JAR 部署失败并出现 JAVA.LANG.ILLEGALARGUMENTException |
| 36290241 | CVE-2024-21183 |
| 36240396 | 管理控制台中的 JNDI 树填充问题 |
| 36207547 | 2024 年 1 月 CPU 占用 WLS PSU - 更新域失败，数组索引超出范围 |
| 36165903 | CVE-2024-21182 |
| 36165892 | CVE-2024-21181 |
| 36077365 | 修复错误 36077365 |
| 36056359 | CVE-2024-21175 |
| 32910165 | 将集群服务器分配给新服务器时需要重新启动域 |
| 31939046 | 具有部署者角色的用户无法对数据源执行启动操作 |
| 31120816 | JAVAX.WEBSOCKET.REMOTEENDPOINT.ASYNC#SENDBINARY() 不符合规范 |
| 30215579 | 尝试保存 SAML2 IDPPARTNER 时返回乐观锁违规 |
| 26788209 | 使用 WEBSERVICE 中的 JAXWS DB API 和 JAXB 类生成的 WSDL 不正确 |
WLS 补丁集更新 12.2.1.4.240325 中解决的问题
应用此捆绑补丁可以解决下表中列出的问题：
WLS 补丁集更新 12.2.1.4.240325 中解决的问题
| 基本错误编号 | 问题描述 |
|---|---|
| 36353716 | 跟踪错误 36151513 第 8 部分 |
| 36353715 | 跟踪错误 36151513 第 7 部分 |
| 36353714 | 跟踪错误 36151513 第 6 部分 |
| 36353712 | 跟踪错误 36151513 第 5 部分 |
| 36304461 | CVE-2024-23635 |
| 36301017 | CVE-2023-52428 |
| 36215960 | 修复错误 36215960 |
| 35943002 | 重新启动 SSL 选项不适用于动态服务器 |
| 35848623 | 应用 2023 年 7 月 14.1.1.0 PSU 后，自定义应用程序注销延迟 |
| 35761865 | CVE-2023-33201 |
| 35692997 | CVE-2024-21007 |
| 35602012 | CVE-2024-21006 |
| 35468915 | OPTIMISTICLOCKException 不会提供有关实体 IF Batch 的任何详细信息 |
| 34052728 | HTTP 到 HTTPS 重定向，不支持的协议：HTTPS |
| 33129960 | WEBLOGIC OID 返回不准确的数据 |
| 29185764 | ECLIPSELINK 的跟踪错误 BUG#543265 |
| 26960360 | 在 K8S 集群中并行启动 MS 时，JMS 目标 JNDI 同步失败 |
WLS 补丁集更新 12.2.1.4.240104 中解决的问题
应用此捆绑补丁可以解决下表中列出的问题：
WLS 补丁集更新 12.2.1.4.240104 中解决的问题
| 基本错误编号 | 问题描述 |
|---|---|
| 36123845 | CIE 的 WLS 跟踪错误 BUG 35960100 |
| 36095350 | CVE-2023-49093 |
| 36043104 | CVE-2022-46337 |
| 36010646 | 具有跨域安全性的 RJVM 转发 |
| 36007364 | CVE-2024-20986 |
| 35969096 | CoherenceCacheConfigBean 不会公开运行时缓存配置 URI |
| 35968251 | 在 WLS 12C 上更新 XMLBEANS 35894905 - 20231101 |
| 35966322 | CVE-2023-42503 |
| 35949833 | 应用 WLS SPB 12.2.1.4.231011 后 WLS 管理控制台刷新按钮出现问题 |
| 35936013 | CVE-2023-44483 |
| 35897232 | CVE-2023-43643 |
| 35894932 | 服务器重新启动后 SAF 代理消息丢失 |
| 35846608 | WLS PSU 12213,12214 中缺少 ORACLE_COMMON/MODULES/ 下与 COM.NIMBUSDS.LANG-TAG.JAR 相关的文件 |
| 35834016 | HTTP 标头字段严格传输安全：最大年龄不反映 |
| 35797042 | CVE-2024-20931 |
| 35728556 | 跟踪错误 36151513 第 4 部分 |
| 35692968 | CVE-2024-20927 |
| 35678881 | 应用 WLS 2023 年 7 月 PSU 后，NMENROLL 因 PKIX 路径构建失败而失败 |
| 35616701 | JCS 从 12.2.1.3 升级到 12.2.1.4 时出现错误 |
| 35397556 | 跟踪错误 36151513 第 3 部分 |
| 35397555 | 跟踪错误 36151513 第 2 部分 |
| 35397554 | 跟踪错误 36151513 第 1 部分 |
| 35317236 | 生成的 XSD 架构缺少元素 |
| 35128608 | EXEC 脚本因 400 错误请求而失败 |
| 33826330 | 针对未发送完整标头/正文的连接进行调查 |
| 32972095 | WLS12.2.1.4/ EL3.0 - 请求选项/标志以获取 EL 2.X 向后兼容模式 |
| 32818117 | WLS 域内同一 Azure 租户的多个 Azure SAML2 应用程序 |
| 32267938 | 构建：CoherenceManagementRestTest 中的多个测试因 NPE 失败 |
| 31972930 | WEBLOGIC Restful 编辑管理命令不起作用 |
| 30922843 | 使用 WLS 12.2.1.4 提供的 OPENSAML 包实现多线程阻塞。 |
| 30734827 | 使用安全修复运行以不允许匿名用户时，服务器端 IIOP 测试失败 |
| 27471057 | [DEPLOYER:<ID>] 使用版本化和分区的应用程序启动/停止时出现错误行为 |
WLS 补丁集更新 12.2.1.4.231010 中解决的问题
应用此捆绑补丁可以解决下表中列出的问题：
WLS 补丁集更新 12.2.1.4.231010 中解决的问题
| 基本错误编号 | 问题描述 |
|---|---|
| 35875595 | WLST OFFLINE 缺少新的在线属性 |
| 35812385 | 修复错误 35812385 |
| 35800856 | 修复错误 35800856 |
| 35756321 | CVE-2022-44729 |
| 35674202 | CVE-2022-42920 |
| 35673222 | 控制台中与 SAML 单点注销 (SLO) 相关的更改 |
| 35624771 | CVE-2023-2976 |
| 35624765 | CVE-2023-35116 |
| 35602009 | CVE-2023-22089 |
| 35600469 | 将 ORACLE_COMMON 中的 ORACLE 品牌 SQL SERVER DATADIRECT 驱动程序 JAR 升级到 6.0.0.001282 |
| 35596035 | CVE-2023-22108 |
| 35555027 | CVE-2023-2976 |
| 35513058 | 修复错误 35513058 |
| 35475930 | CVE-2023-22086 |
| 35447887 | MAA：尽管修复了 34857677，但在自治数据库中使用 TNS 别名时，域横向扩展操作仍会失败 |
| 35439227 | [SE QA] 连接未从 Keepalive 缓存中重用 |
| 35426369 | POD:EMMP:EMMP 的性能问题 |
| 35333056 | 部署 Servlet Filter 时，NODEMANAGER 无法验证托管服务器状态 |
| 35316012 | [回归] NODEMANAGER 在虚拟机重新启动时不启动 WLS 服务器 |
| 35303981 | 应用补丁后，出现 RJVM 相关错误 |
| 35240031 | 修复错误 35240031 |
| 35202475 | 配置信任存储时，无法通过 BIN/STARTMANAGEDWEBLOGIC.SH 启动托管服务器 PKCS12 存储类型 |
| 35090327 | CVE-2023-22069 |
| 35047999 | 即使应用补丁 34600318，SOAP 错误 <FAULTSTRING> 仍显示错误详细信息 |
| 35016882 | 由于 NPE，JDEVELOPER HTTP 分析器无法从 WSDL 创建新的 SOAP 请求 |
| 34695137 | 支持离线模式下配置 SAML 2.0 |
| 34556989 | 支持从 SAML 2.0 实施注销 |
| 33364457 | 需要了解 COM.ORACLE.CIE.DOMAIN.WLSGENERATORHELPER.GETDRIVERPARAMS |
| 33298687 | 客户端出现意外的标准输出 |
| 32846607 | BASEAbstractTMuxablesocket 清理方法应该清理尾部块 |
| 32712804 | STRESS:FA:FIN:FMW12C:源自 JAXWS 的 ESS 服务器上的类负载事件显着增加 |
| 32624217 | CDI 拆分部署错误 |
| 32609544 | WLS 12C 上最新 XMLBEANS 32523526 - 20210309 的跟踪错误 |
| 32064402 | 服务器启动失败消息应包括用户的纠正措施 |
| 29932308 | SERVERIDENTITY 验证失败，降级为匿名 |
| 29899194 | 由于 TYRUSSESSION 未取消空闲超时未来导致内存泄漏 |
| 29851244 | WLS WEBSERVICE 响应不包含异常字符 |
WLS 补丁集更新 12.2.1.4.230702 中解决的问题
应用此捆绑补丁可以解决下表中列出的问题：
WLS 补丁集更新 12.2.1.4.230702 中解决的问题
| 基本错误编号 | 问题描述 |
|---|---|
| 35539160 | 修复错误 35539160 |
| 35425615 | 跟踪错误以包括 WLS PSUS 的 CRYPTO-J 6.2.6.2 |
| 35361081 | CVE-2023-26119 |
| 35351097 | CVE-2023-20863 |
| 35309738 | WLST Offline 缺少新的在线属性 |
| 35278943 | CVE-2022-42890 |
| 35223042 | CVE-2023-1436 |
| 35222937 | CVE-2023-1370 |
| 35217937 | CVE-2022-42890 |
| 35137626 | CVE-2023-22040 |
| 35133678 | CVE-2022-24409 |
| 35032724 | WLS12214 WLTHINT3CLIENT.JAR 断言错误：创建响应流时出现异常 |
| 34919309 | 在管理控制台中进行更改时将客户端的 IP 地址记录到审核日志中 |
| 34881986 | CVE-2023-22101 |
| 34881931 | CVE-2023-22031 |
| 34809191 | 修复错误 34809191 |
| 34760373 | WEBLOGIC.RJVM.CONNECTIONMANAGERSERVER 内存泄漏 |
| 34418346 | SSL 配置的 OAC 实例中身份验证失败 |
| 28766475 | 12.2.1.2 中的内存不足问题 - 堆转储具有大型 ECLIPSELINK 可重复写入单元 |
WLS 补丁集更新 12.2.1.4.230328 中解决的问题
应用此捆绑补丁可以解决下表中列出的问题：
WLS 补丁集更新 12.2.1.4.230328 中解决的问题
| 基本错误编号 | 问题描述 |
|---|---|
| 35219161 | 修复错误 35219161 |
| 35170849 | CVE-2023-24998 |
| 35136876 | 修复错误 35136876 |
| 35118583 | CVE-2023-24998 |
| 35039991 | CVE-2023-21979 |
| 35038260 | CVE-2023-21996 |
| 34992651 | JAN PSU 缺少新 WLST 在线属性的 WLST 离线版本 |
| 34978707 | STRESS:FA:HCM:用于指定一致性集群传输的系统属性 COHERENCE.TRANSPORT.RELIABLE 在 WEBLOGIC 中被忽略 |
| 34945769 | CVE-2022-45685 |
| 34918696 | CVE-2021-31684 |
| 34918591 | CVE-2021-23926 |
| 34881912 | CVE-2023-21960 |
| 34858275 | CVE-2023-21964 |
| 34857677 | MAA：在数据源中使用 TNS 别名时，横向扩展域操作失败并出现 CIE 错误 |
| 34817386 | CVE-2020-6950 |
| 34814295 | CVE-2022-31160 |
| 34806277 | 修复错误 34806277 |
| 34805433 | 修复错误 34805433 |
| 34803129 | CVE-2023-21956 |
| 34779739 | CVE-2021-23926 |
| 34636587 | NODEMANAGER 重启 API 失败 |
| 34520786 | CVE-2023-21931 |
| 34160183 | OAC：使用数据源的 TNS_ALIAS 连接字符串启用 RAC 时，WLST 离线更新域失败 |
| 33770799 | WEBLOGIC 监控导出器 - OAM 12.2.1.4 的每个 WLS 服务器有 14K 个开放会话 |
| 33703897 | 在 WLS Web 应用程序中调用 JAXB 的 UNMARSHALLER.UNMARSHAL 时 CACL 泄漏 |
| 33287555 | CVE-2021-29425 |
| 30718312 | 12C：重置/更新 OIDAUTHENTICATOR 密码时 WLST 离线命令失败 |
| 21891358 | NM CRASHRECOVERY 在自动重启之前忽略状态文件 |
WLS 补丁集更新 12.2.1.4.221210 中解决的问题
应用此捆绑补丁可以解决下表中列出的问题：
WLS 补丁集更新 12.2.1.4.221210 中解决的问题
| 基本错误编号 | 问题描述 |
|---|---|
| 34803124 | 考虑重命名 WLS 控制台使用的 LOG4J JAR |
| 34791059 | CVE-2022-42920 |
| 34778989 | CVE-2022-40153 |
| 34753363 | EMMET：需要更新才能在 WLS/JRF 中支持 EMMET JDK8 |
| 34677232 | 安全警告 ORACLE HOME 未应用一致性 CPU 补丁 |
| 34647286 | CVE-2022-40150 |
| 34629758 | 扩展快速跟踪记录以利用 JFR V2 |
| 34545736 | EHHH：5 分钟后用户请求超时（504 网关错误） |
| 34522036 | CVE-2023-21842 |
| 34515267 | 修复错误 34515267 |
| 34508901 | 2022 年 7 月 PSU 后的 LOG4J CONSOLELOGHANDLER 错误 |
| 34494177 | 修复错误 34494177 |
| 34489481 | CVE-2023-21841 |
| 34487796 | 添加阈值下限 >2147483599 时 SNMP 说明/配置失败 |
| 34470569 | 修复错误 34470569 |
| 34469121 | CVE-2018-7489 |
| 34465980 | CVE-2023-21839 |
| 34384670 | 当事务标记为回滚时，IIOP 远程调用超时 |
| 34373063 | CVE-2023-21838 |
| 34326008 | ENH：改进 FMW WLS 域一致性集群级别日志记录 |
| 34315592 | CVE-2023-21837 |
| 34268334 | 当 SAF 跨两个不同的 WLS 域时，WLS 服务器会挂起 |
| 34232804 | 多线程上下文中生成的 JAXWS WEBSERVICE 客户端的 WEBLOGIC 冲突 |
| 34191025 | CONNECTOR/J 8.0 中更改了日期/时间值中时区的默认处理（在 MYSQL 8.0.30 中已修复） |
| 33839608 | BUG 30766381 的修复不完整 |
| 33821029 | 通过 WLS 的 SOAP 调用应在使用前检查 KEEPALIVE 池的连接 |
| 33360349 | 由于缺少 JAR，独立节点管理器与 FIPS 不兼容 |
| 33180718 | 需要避免 WEBLOGIC 控制台页面中的意外异常页面 |
| 32228507 | 由于方法 SUBJECTCONVERTERFACTORY$1.GETIDDNAMEATTRIB 导致性能下降 |
| 31877533 | JAXWS 中的 JDK11 无法访问对象异常 |
| 31875573 | Web 应用程序重新启动后 EJB 没有被注入 |
| 31679103 | WLS 不考虑可重入。将线程标记为死锁并重新启动服务器时尝试锁定 |
| 30028126 | Web 服务上的 WeakHashmap.GET 中 CPU 负载高且线程卡住 |
| 26528855 | 旧的 MIMEPULL.JAR 将 MIMEXXX.TMP 文件保留在 /TMP 目录中 |
WLS 补丁集更新 12.2.1.4.220929 中解决的问题
应用此捆绑补丁可以解决下表中列出的问题：
WLS 补丁集更新 12.2.1.4.220929 中解决的问题
| 基本错误编号 | 问题描述 |
|---|---|
| 34513377 | 跟踪错误以恢复 PSU 服务器日志文件中的打印补丁列表 |
| 34469162 | CVE-2020-17521 |
| 34469147 | CVE-2020-28052 |
| 34469106 | CVE-2020-8908 |
| 34469090 | CVE-2022-23437 |
| 34469079 | CVE-2021-36090 |
| 34429695 | OCT CPU - LOG4J JAR 删除 |
| 34401252 | OCT CPU - ORACLE_COMMON/MODULES/COM.BEA.CORE.APACHE.LOG4J.JAR 工作 |
| 34362971 | CVE-2022-22971 |
| 34361462 | 修复错误 34361462 |
| 34339878 | WLS PSU 无法在非 WLS 家庭中修补 ORACLE.OWASP/COM-BEA-CORE-APACHE-LOG4J.JAR |
| 34338696 | 与一致性集群传输类型相关的 UI 更新 |
| 34338584 | 托管服务器不允许用户设置 UDP/数据报传输：选项 |
| 34332330 | 应用 WLS PSU 后出现 ORG.GLASSFISH.JERSEY.SERVER.FILTER.ENCODINGFILTER 警告 |
| 34190890 | CVE-2021-22569 |
| 34082912 | CVE-2022-21616 |
| 34072490 | 非法参数异常：WEBLOGIC.RJVM.CONNECTIONMANAGER$SEARCHKEY.<INIT> |
| 34031093 | 修复错误 34031093 |
| 33775386 | 部署应用程序失败 |
| 33019953 | 一旦应用程序挂起，WORKMANAGER 就无法调度 |
| 32937538 | CIE 跟踪错误以支持离线模式下的 WLS 修复 32883876 |
| 32560780 | IOException：连接关闭，检测到 EOF；由于协议/端口无效而导致连接失败后 |
| 30467554 | 使用配置的凭据和代理身份验证，删除内部驱动程序属性 WEBLOGIC.JDBC.USECONFIGUREDCREDENTIALSASPROXYUSERDEFAULT |
| 30318955 | EGVV - FADOMAIN:SERVICESERVER_AS5_01 IS RJVM 未响应之前消费者丢失的 PEERGONE |
| 28431008 | 无版本 COM.ORACLE.WEBLOGIC:WEBLOGIC-SERVER-POM:POM::[12.2.1-3,12.2.1-4) |
WLS 补丁集更新 12.2.1.4.220602 中解决的问题
应用此捆绑补丁可以解决下表中列出的问题：
WLS 补丁集更新 12.2.1.4.220602 中解决的问题
| 基本错误编号 | 问题描述 |
|---|---|
| 34197839 | CVE-2022-24839 |
| 34185325 | CVE-2022-23457 |
| 34181077 | 如果 OPATCH 无法锁定中央库存，则 WEBLOGIC.VERSION 将挂起 |
| 34172370 | CVE-2022-29577 |
| 34166452 | CVE-2020-36518 |
| 34157256 | 跟踪错误以将错误 32408938 恢复到 PSU 中 |
| 34132210 | CVE-2022-21564 |
| 34130143 | CVE-2019-17566 |
| 34102404 | CVE-2022-21560 |
| 34096039 | CVE-2022-21557 |
| 34092344 | 将控制台中使用的 LOG4J 从 V1 升级到 V2 |
| 34087946 | 提高安全警告中的 PSU 一致性级别 |
| 34069324 | 删除 LOG4J V1 JAR |
| 34055705 | CVE-2021-26291 |
| 34044945 | CVE-2022-22965 |
| 34026019 | 修复错误 34026019 |
| 34016065 | 部分部署（子部署）应用程序运行状况在 12.2.1.4 中变为空白 |
| 33964662 | CVE-2022-21548 |
| 33825902 | 修复错误 33825902 |
| 33767326 | <错误> <J2EE> <BEA-160248> <无法解析类文件：FILE:/XXX/XXX.CLASS。 > |
| 33676277 | 客户端到客户端路由无法通过 RJVM 转发更改重新连接 |
| 33636224 | BEA-040498：为分布式目标成员 SOAJMSMODULE 转发消息时发生错误！SOAJMSSERVER_AUTO_2@DIST_EDNTOPIC_AUTO |
| 33470327 | DI：调查为什么无法加载 COM.OCTETSTRING.VDE.UTIL.GUID.GUIDSTATEMANAGER |
| 33015183 | WLS1412 RJVM 转发中的 HTTP 隧道和独立客户端支持 |
| 32875564 | CVE-2020-11987 |
| 32508456 | 升级到 WLS 12.2.1.3 后指导错误 WEBLOGIC 测试客户端失败 |
| 32373197 | 压力：FA：在 PROFILECONNECTIONLEAKTIMEOUTSETTINGS 和非活动连接超时均打开的情况下生成有关 JDBC 连接泄漏的假阳性 |
| 32230661 | WEBLOGIC CAT 由于与模块信息冲突而失败 |
| 32153389 | 当带有斜线的对象名称重叠时，在线 WLST CD 会失败 |
| 31873968 | 执行 EJB 客户端 JAVA 程序时出现“OUTOFMEMORYERROR” |
| 31833635 | 用于禁用回退补救措施的 WEBLOGIC JVM 代理设置 |
| 31808363 | 如果管理服务器挂起，托管服务器启动失败 |
| 31483446 | :WLS JFR 记录 __WLDF_DEBUG_EVENTS 应从大小限制开始 |
| 31091695 | WEBLOGIC WEB 服务 XSD 相对位置未保留在 WSDL 中 |
| 30998532 | 集群 EJB 2.X 应用程序。在 WEBLOGIC 12.2.1.3 中抛出 RemoteEEJBINVOKEException |
| 30874677 | UPDATEDOMAIN() 后离线 WLST 不加密凭证 |
| 30739376 | COM.ORACLE.WEBLOGIC.RJVM.JAR 中的资源泄漏 |
| 30615058 | 金融科技跟踪：集群命令服务器无法启动。 WEBLOGIC.JMS.COMMON.JMSEXCEPTION：WEBLOGIC.MESSAGING.DISPATCHER.DISPATCHEREXCEPTION：JAVA.RMI.REMOTEEXCEPTION：此 RJVM 已关闭 |
| 30543380 | 具有非法状态的 TX 回滚（预期：已准备） |
| 28294508 | 无法在 12.2.1.3.0 中查看“监控”选项卡 |
| 27291550 | WC_PORTAL 托管服务器中的占用线程 |
WLS 补丁集更新 12.2.1.4.220329 中解决的问题
应用此捆绑补丁可以解决下表中列出的问题：
WLS 补丁集更新 12.2.1.4.220329 中解决的问题
| 基本错误编号 | 问题描述 |
|---|---|
| 33890487 | 修复错误 33890487 |
| 33890469 | CVE-2020-28491 |
| 33876615 | CVE-2022-23437 |
| 33828242 | CVE-2021-27568 |
| 33798087 | CVE-2021-41184 |
| 33792809 | 修复错误 33792809 |
| 33791665 | CVE-2022-23305 |
| 33735326 | CVE-2021-44832 |
| 33670829 | 在 WLS 日志中包含与 BSU 相同的补丁信息 |
| 33666033 | 修复错误 33666033 |
| 33628018 | 网络服务调用时间超过 30 秒 |
| 33625910 | CVE-2021-40690 |
| 33617787 | CVE-2022-21453 |
| 33613719 | 修复错误 33613719 |
| 33580024 | 使用 WINDOWS 服务时，WEBLOGIC 控制台显示 090979 安全警告。 |
| 33562620 | 修复错误 33562620 |
| 33560637 | 修复错误 33560637 |
| 33494788 | 将 ECID 上下文添加到卡住的线程消息中 |
| 33422662 | CVE-2022-21441 |
| 33362866 | DI：在 BASEPOLICYSTORE.SETPOLICY 中记录异常 |
| 33045273 | DI：调用端点消息时记录错误异常 |
| 33005860 | 自定义应用程序部署因 JAVA.LANG.NULLPOINTEREXCEPTION 失败 |
| 32891581 | 将数据源容量缩小到 0 后，数据库因空密码而失败 |
| 32649503 | 修复错误 32649503 |
| 32431772 | POD：EBWH-DEV9 无法连接到 JMS 目标 |
| 32211968 | ECLIPSELINK - 所有版本 - 进行对象构建时陷入死锁 |
| 32201179 | JMS 事务未完成，导致消息处于发送或接收 TXN 过期状态 |
| 31470145 | CVE-2020-10683 |
| 29906301 | <BEA-320188> <已创建包含 XXXX 组件的长 RID 值。> |
| 29026751 | 需要绑定 WSMTOM_POLICY 来分别请求和响应 |
WLS 补丁集更新 12.2.1.4.220105 中解决的问题
应用此捆绑补丁可以解决下表中列出的问题：
WLS 补丁集更新 12.2.1.4.220105 中解决的问题
| 基本错误编号 | 问题描述 |
|---|---|
| 33691226 | CVE-2021-45105 |
| 33671996 | CVE-2021-45046 |
| 33660731 | CVE-2021-44228 |
| 33586390 | 从 PSU 中删除 32408938（2021 年 1 月及之后） |
| 33560373 | 修复错误 33560373 |
| 33542139 | 将缺失的报告安全警告信息链接添加到在线帮助。 |
| 33446922 | CVE-2022-21371 |
| 33380581 | 提供在生产模式下禁用样品警告的能力 |
| 33379618 | CVE-2022-21386 |
| 33355727 | CVE-2021-27568 |
| 33349324 | CVE-2019-10219 |
| 33329852 | Fix for Bug 33329852 |
| 33328978 | PROVIDE ABILITY TO DISABLE WARNING FOR SAMPLES IN PRODUCTION MODE |
| 33297017 | ECLIPSE OEPE(RUNNING JDK 11) SHOWING ERRORS WHEN STARTING WEBLOGIC 12.2.1.4 + APRIL CPU |
| 33293539 | CVE-2022-21353 |
| 33287665 | CVE-2021-29425 |
| 33277149 | CVE-2022-21350 |
| 33270388 | Fix for Bug 33270388 |
| 33270137 | Fix for Bug 33270137 |
| 33261059 | CVE-2022-21347 |
| 33181541 | WEBLOGIC 12.2.1.4 - ISSUE ON OPEN UP THE WS-POLICY ON THE DEPLOYMENT |
| 33145710 | CVE-2022-21306 |
| 32965618 | DEADLOCK ACQUIRE LOCK 'WEBLOGIC.JDBC.COMMON.INTERNAL.HACONNECTI ONPOOL |
| 32959063 | [MENTORING] JMS MESSAGE CORRUPTED IN THE QUEUE |
| 32118304 | FMW12C:20.07 OPC:PROVISIONED POD: BI_SERVERHA, ESSBASE_SERVER1, ESS_SOASERVER_1 ARE NOT COMING UP |
| 32077694 | CALENDARTIMER RETURN INCORRECT NEXT TIMEOUT TIME WHEN DST FALLBACK TO NORMAL |
| 31502307 | RESTRICT NUMBER OF ATTEMPTS TO CHOOSE SECONDARY DURING REPLICATION. |
| 31359854 | REL2001:E2E:GSI:DOWNTIME:EINO:STARTALLFASERVERS ERROR |
| 31207149 | CVE-2020-2934 |
| 30580458 | XAER_PROTO : ROUTINE WAS INVOKED IN AN INPROPER CONTEXT - ORA-24776 |
| 29742586 | SERVER MIGRATION NM ERRORS AT REMOVEIF AND ADDIF IN WLSIFCONFIG.SH SCRIPT |
Issues Resolved in WLS Patch Set Update 12.2.1.4.210930
Applying this bundle patch resolves the issues listed in the following table:
Issues Resolved in WLS Patch Set Update 12.2.1.4.210930
| Base Bug Number | Description of the Problem |
|---|---|
| 33245345 | CVE-2021-35620 |
| 33207639 | CONSOLE SUPPORT FOR SECURITY CHECKING ONLINE HELP |
| 33171421 | CVE-2021-35617 |
| 33170754 | CVE-2021-29425 |
| 33166329 | JAVA PROPERTIES TO DISABLE ANONYMOUS REQUESTS STILL DISPLAY WARNING |
| 33164116 | CVE-2019-17195 |
| 33152312 | KSS KEYSTORE FAILS TO LOAD AFTER JULY2021 PSU APPLICATION |
| 33114718 | CHECK FOR UNAUTHENTICATED DOT NET JMS CLIENT |
| 33063225 | WARNING MESSAGE TO BE FIXED FOR UNENCRYPTED PASSWORD USED IN COMMAND LINE IN UPCOMING PSU |
| 33034990 | AFTER TLS ENABLED NODEMANAGER RESTART NMSERVERSTATUS RETURNS FAILED_NOT_RESTARTABLE FOR ADMIN & MANAGED SERVERS |
| 32976692 | REMOVE SYSTEM PROPERTY FOR DISABLING USE OF WRAPPER CLASS |
| 32962304 | ANONYMOUS .NET JMS CLIENT HUNG ON CREATING INITIAL CONTEXT TO A 14.1.2 SERVER |
| 32953480 | CVE-2020-7226 |
| 32950042 | Need commons-collections-4.4 version in 12.2.1.4.0 |
| 32893667 | WLS PATCH 32697734 CAUSES ODI TO UNABLE TO LOGIN |
| 32875528 | CVE-2019-12400 |
| 32847474 | CONSOLE SUPPORT FOR ALLOWLIST FEATURE |
| 32832099 | ALLOWLIST CHANGES |
| 32593893 | CVE-2021-35552 |
| 32519960 | CVE-2020-11022 |
| 32408938 | RJVM FORWARDING SUPPORT FOR WEBLOGIC KUBERNETES OPERATOR |
| 32301793 | FIPS ENV: DEADLOCK FORMED (IN FIPS MODE) DURING SOCKET WRITE INSIDE SSLJ.JAR |
| 32097062 | REGRESSION ISSUE FOUND IN JEE/MISC/CLASSREDEFINITION TESTS WITH FAST-SWAP BEING ENABLED FOR LAMDA |
| 31918617 | WLS INFRA: SSL DEMO CERTIFICATE FOR MANAGED SERVERS ARE PICKED FROM JKS AND NOT KSS WHEN SSL ADMIN URL IS USED |
| 31816475 | GETTING NPE DURING TWOWAYONSERVER_CALLBACK RSP-INTEROP TESTS |
| 31583896 | AUTO RETRY FOR FAILED REQUEST |
| 31475287 | DEADLOCK IN WEBLOGIC LOGGING |
| 31287540 | WLST OFFLINE SCRIPT DOES NOT PROPERLY TARGET SOAJMS AND UMSJMS SERVERS |
| 31088577 | STRESS:WLS: POTENTIAL OOM ISSUE : RETAINED HEAP OF WEBLOGIC CLASS WEBLOGIC.WSEE.JAXWS.SPI.WLSPROVIDER$REFERENCECLEANER$PHANTOMCLEANER IS INCREASING IN ASYNCWS TEST CASE |
| 30656708 | CROSS DOMAIN RMI/JNDI/SAF/BRIDGE FAIL FROM K8S OPERATOR TO ON PREMISE |
| 30597194 | PSR:OIC:Diag - Admin server keep restarting every hour on oicphx1i242hd6087fic, oicfrk3i175h71ec98ic. |
| 27703270 | WEBSERVICES CLIENT NOT WORKING WITH TWO PARAMETERS |
| 25900775 | SECURE MODE V2 WARNINGS TO ADD TO SECURE MODE VALIDATION |
| 25348765 | DIFFERENT OVERLOAD BEHAVIOR IN WORK.OVERLOAD TESTS JDK8&JDK9, CONSISTENT |
Issues Resolved in WLS Patch Set Update 12.2.1.4.210629
Applying this bundle patch resolves the issues listed in the following table:
Issues Resolved in WLS Patch Set Update 12.2.1.4.210629
| Base Bug Number | Description of the Problem |
|---|---|
| 32920991 | SUPPORT FOR SECURITY CHECKUP TOOL |
| 32883876 | ADD SECURITY CHECKUP TOOL |
| 32868847 | TESTCASE FOR 30637026 IS FAILING |
| 32697451 | CVE-2021-2403 |
| 32651810 | CVE-2021-2397 |
| 32639821 | CVE-2021-2394 |
| 32520971 | CVE-2021-2382 |
| 32503912 | CVE-2021-2378 |
| 32497814 | CVE-2021-2376 |
| 32235872 | JAVA.LANG.CLASSNOTFOUNDEXCEPTION: COM.BCC.AEI.TESTORACLE |
| 32064362 | PROVIDE ABILITY TO DETECT EXPIRING CERTIFICATE AND ALERT CUSTOMER THRU CONSOLE AND LOG MESSAGE |
| 31742292 | ERROR WHILE ACCESSING THE DEPLOYMENT PAGE WITH MONITOR ROLE USER |
| 31525147 | HTTP LOGGING SETTING IN THE SERVER TEMPLATE IS NOT HONORED |
| 31199699 | DEPLOYING AN APP VIA REST-API WITHOUT A DEPLOYMENT-PLAN-FILE |
| 31184158 | PLEASE PROVIDE FUNCTION OF DISABLE THE LOADING OF COHERENCE WHEN REST IS ENABLE |
| 30965440 | HOGGING THREADS CAUSE MANAGED SERVER WARNING AND USERS NOT ABLE TO LOG INTO APP |
| 30912052 | DI: MESSAGE WHEN WEBSERVICEREF POINTS TO A NOT EXISTING HOST |
| 30143011 | PATCH 29146184 NOT WORKING |
| 28852411 | CONCURRENTMODIFICATIONEXCEPTION BEEN THROWN FROM GUIDPARAMGENERATOR |
Issues Resolved in WLS Patch Set Update 12.2.1.4.210330
Applying this bundle patch resolves the issues listed in the following table:
Issues Resolved in WLS Patch Set Update 12.2.1.4.210330
| Base Bug Number | Description of the Problem |
|---|---|
| 32528774 | MISLEADING ERROR MESSAGE IN RECONFIGURATION WIZARD WITH DATASOURCE TEST CONNECTION. |
| 32425607 | CVE-2021-2136 |
| 32415913 | CVE-2021-2135 |
| 32412974 | 29878681 IS NOT GETTING APPLIED AFTER WLS JAN PSU 32253037 IS UPTAKEN |
| 32373306 | CVE-2021-2294 |
| 32371861 | REMOVE <FINEST> ENTRIES FROM .OUT LOG FILES |
| 32312961 | STRESS OICNG ICS - OWNERSHIPEXCEPTION - STUCK THREADS FROM SERVERTRANSACTIONIMPL.GLOBALRETRYROLLBACK - SERVER RESTARTED AFTER ~ 4HOURS |
| 32307656 | DYNAMIC BLOCKLIST CHANGES |
| 32248716 | CVE-2021-2214 |
| 32244262 | PROVIDE MORE INFO WHEN GIVING 'USER NOT AUTHENTICATED' ERROR MESSAGE |
| 32235275 | CVE-2021-2211 |
| 32228228 | WLS SERVER FAILED TO START WHEN MULTIDATASOURCE FAILOVER DB INSTANCE IS NOT REACHABLE |
| 32214441 | CVE-2021-2204 |
| 32016868 | 17 FAILURES FROM R3 CORE-WORK-OVERLOAD ON STAGE WLS12.2.1.5.0 |
| 31671559 | CHANGE THE WEBLOGIC CONSOLEHELP DESCRIPTION FOR FTP ADAPTER DEPLOYMENTS |
| 31498405 | PERFORM EXTRA DESERIALIZATION VALIDATION WHEN ANONYMOUS RMI T3 AND IIOP REQUESTS ARE DISABLED |
| 31401659 | CVE-2019-3740 |
| 30718589 | CVE-2021-2157 |
Issues Resolved in WLS Patch Set Update 12.2.1.4.201209
Applying this bundle patch resolves the issues listed in the following table:
Issues Resolved in WLS Patch Set Update 12.2.1.4.201209
| Base Bug Number | Description of the Problem |
|---|---|
| 32108759 | CVE-2021-2109 |
| 32069620 | CVE-2021-2075 |
| 32068710 | JMS BRIDGE WITH XA THROWS ERROR WHEN RUNNING IN A CLUSTERED ENVIRONMENT |
| 32054481 | CVE-2020-14750 |
| 31975423 | CVE-2019-10086 |
| 31724565 | ARRAYINDEXOUTOFBOUNDSEXCEPTION OCCURS AFTER UPDATING WLS FROM 12.2.1.2 |
| 31564423 | CVE-2021-2033 |
| 31526201 | REQUEST REDIRECTED TO LOGIN PAGE EVEN AFTER SUCESSFUL AUTHENTICATION |
| 31160218 | [WLS-COH*WEB] : STUCK THREADS ON SEGMENTEDCONCURRENTMAP$LOCKABLEENTRY.WAITFORNOTIFY WITH PATCH, BUG 30779739 |
| 31118905 | STRESS OIC ICS - PENGING REQUESTS AT MINTHREADSCONSTRAINT-ICS_ASYNC_MEP_WM NOT CLEANED UP WHEN REACHED THE MAX CONSTRIANT - HAVE TO RESTART SERVERS |
| 30866037 | NON-DESTRUCTIVE LEAK REPORTING FILES FALSE POSITIVES. |
| 30652362 | ENABLING CRL CHECKING IN WEBLOGIC RETURNS ERROR EXTENSION OF THE WRONG TYPE |
| 30469341 | CVE-2019-17195 |
| 29940841 | SECURITY PRINCIPAL DOES NOT GET SET WITH IIOP IN WLS 12.2.1.3 |
| 29660156 | FSCMANALYTICS/CRMANALYTICS OBIEEBROKER CALL FAILS WITH NULLPOINTEREXCEPTION IN WEBLOGIC SERVLETSECURITYMANAGER |
| 29630055 | STRESS:WLS:JEE8:ARRAYINDEXOUTOFBOUNDSEXCEPTION WITH MALFORMED REQUEST ERROR WHEN USING POOL OF JERSEY CLIENTS IN JEE8APPS TEST |
| 29449188 | ADMIN CONSOLE TAKES ABOUT 2 MINUTES TO RESPOND WHEN CLICKING ON DEPLOYMENT |
| 26547727 | ADF APPLICATION NOT GETTING UPDATED IN 12.2.1.2 |
| 25973136 | EXCEPTION IN WLS CONSOLE WHEN USING GERMAN AS THE BROWSER LANGUAGE |
| 18183882 | ONE WAY CALL TO WEB SERVICE RETURNING 200 CAUSES ERROR TO BE THROWN IN SOA |
Issues Resolved in WLS Patch Set Update 12.2.1.4.201001
Applying this bundle patch resolves the issues listed in the following table:
Issues Resolved in WLS Patch Set Update 12.2.1.4.201001
| Base Bug Number | Description of the Problem |
|---|---|
| 31913015 | CONSOLEHELP/EN-US INCORRECT IN JULY PSU |
| 31770512 | JAVA:* URL LOOKUPS ARE BLOCKED IN IIOP |
| 31765567 | CVE-2020-14883 |
| 31765550 | CVE-2020-14882 |
| 31657139 | MANAGED WLS FAIL TO STARTAFTER APPLYING JULY PSU 12.2.1.4.200624,WITH CONNECTION |
| 31567049 | CVE-2020-14859 |
| 31510290 | LIMIT DISABLE OF EXTERNAL ENTITIES TO SERVER CODE |
| 31441174 | CVE-2020-14841 |
| 31380363 | CVE-2020-14825 |
| 31332264 | CVE-2020-14820 |
| 31232471 | CVE-2020-11022 |
| 31142740 | RFA: coherence.web:DistributedSessions service is not joining back the cluster after network outage |
| 31011293 | UNDO CHANGES FAILS WITH THE ERROR JAVA.LANG.REFLECT.INVOCATIONTARGETEXCEPTION |
| 30155056 | SERVICE MIGRATION GOES INTO A LOOP OR FAILS |
| 29878681 | CUSTOMER FACING NEW ISSUE WITH ECLIPSE LINK JAR BUNDLED WITH TOPLINK |
Issues Resolved in WLS Patch Set Update 12.2.1.4.200624
Applying this bundle patch resolves the issues listed in the following table:
Issues Resolved in WLS Patch Set Update 12.2.1.4.200624
| Base Bug Number | Description of the Problem |
|---|---|
| 31353368 | CVE-2017-5645 |
| 31332368 | CVE-2020-14687 |
| 31316252 | CVE-2017-5645 |
| 31297042 | CVE-2020-9546 |
| 31247235 | CVE-2020-14652 |
| 31234666 | CVE-2020-14645 |
| 31234573 | CVE-2020-14644 |
| 31157988 | CVE-2020-14625 |
| 31113242 | CVE-2020-14622 |
| 31047981 | STAGE 24 - 12.2.1.5.0 - BAM COMPOSER REPORTS DOESN'T SHOW DATA - ISSUE IN QUERYING DATABASE |
| 30964331 | CVE-2020-2967 |
| 30961904 | CONNECTION FILTER DOES NOT WORK AFTER APPLYING PSU 12.2.1.3.191217 |
| 30958807 | CVE-2020-2966 |
| 30885128 | CVE-2020-14589 |
| 30885114 | CVE-2020-14588 |
| 30838007 | UPGRADE 12.2.1.3JAN2020 XAER_PROTO:ROUTINE WAS INVOKED IN AN IMPROPER CONTEXT |
| 30771358 | THE PATCH 29971088 IS CAUSING INITIALCONTEXT TO BE NULL |
| 30729141 | SETSERVERGROUPS FAILING DUE TO EXCEPTION IN JMSINFRASERVICEIMPL.GETUNIQUEASPECTVALUE |
| 30692988 | CVE-2020-14572 |
| 30670689 | CVE-2019-16943 |
| 30568713 | CVE-2019-17359 |
| 30510407 | IGNOREHOSTNAMEVERIFIER VALUE IN SSLMBEAN IS NOT HONOURED |
| 30478451 | IIOP WTC TESTS FAIL WHEN TRYING TO GET AN INITIALCONTEXT |
| 30465861 | EMGC APPLICATION TRANSITION FROM NEW TO PREPARE TAKES TOO LONG |
| 30326976 | FIX THE QUOTE MARKS IN IDCS PROVIDER MESSAGE CATALOG |
| 30295025 | NOSUCHMETHODEXCEPTION WHEN CUSTOM EJB IS INVOKED AFTER APPLYING 12.2.1.3.190522 |
| 30285053 | CVE-2020-14557 |
| 29971088 | JAVA.IO.INVALIDOBJECTEXCEPTION: CAN'T DESERIALIZE ENUM IN WLS12.2.1.3 |
| 25219796 | WLS 12.2.1 FAILS TO FETCH JAX-WS WEB SERVICES |
Issues Resolved in WLS Patch Set Update 12.2.1.4.200228
Applying this bundle patch resolves the issues listed in the following table:
Issues Resolved in WLS Patch Set Update 12.2.1.4.200228
| Base Bug Number | Description of the Problem |
|---|---|
| 30885237 | CVE-2020-2884 |
| 30885217 | CVE-2020-2883 |
| 30837932 | RESOLVE COHERENCECONTAINERMT-CWEB TEST FAILURES |
| 30814590 | EMBEDDED LDAP CORRUPTED WHEN MGD SERVER IS KILLED |
| 30801769 | CVE-2020-2869 |
| 30740009 | CVE-2020-2867 |
| 30734182 | WEBLOGIC SSLCIPHERUTIL NEEDS TO SUPPORT NEW CIPHER SUITES ADDED IN TLS 1.3 |
| 30633620 | SUPPORT FOR HTTP CORS IN WEBLOGIC REST API |
| 30624882 | CVE-2020-2811 |
| 30563848 | CVE-2020-2801 |
| 30558254 | CVE-2020-2798 |
| 30459026 | BLOCKER: DEPLOYMENTPROGRESSOBJECTS RETURNING 502 ON JCS RECENTLY CREATED |
| 30068341 | CVE-2020-2766 |
| 29247835 | WEBLOGIC IS FAILING TO INJECT ENTITYMANAGER INTERMITTENTLY |
Issues Resolved in WLS Patch Set Update 12.2.1.4.191220
Applying this bundle patch resolves the issues listed in the following table:
Issues Resolved in WLS Patch Set Update 12.2.1.4.191220
| Base Bug Number | Description of the Problem |
|---|---|
| 30589563 | coherence-metrics.jar required for exporting coherence metrics is missing from weblogic jar. |
| 30362086 | CVE-2020-2551 |
| 30362026 | CVE-2020-2550 |
| 30342923 | CVE-2020-2519 |
| 30341541 | CVE-2020-2547 |
| 30230430 | WLS WON'T START AT ALL IF THE IP V6 /64 LISTED ON THE CONNECTION FILTER |
| 30153412 | CVE-2019-2888 |
| 30067299 | CVE-2020-6950 |
| 29769772 | DEADLOCK ON WEBLOGIC.SERVLET.INTERNAL.ATTRIBUTEWRAPPER |
| 29671344 | CVE-2020-2519 |
| 26444945 | CVE-2020-2544 |
扫一扫
1553
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
