本篇文章主要介绍了"java 反序列化漏洞解决"，主要涉及到java方面的内容，对于系统运维感兴趣的同学可以参考一下：
1.解决应用漏洞将commons-collections.jar包内org/apache/commons/collections/functors/Invoke...
1.解决应用漏洞
将commons-collections.jar包内org/apache/commons/collections/functors/InvokerTransformer.class文件，不要直接解压缩后打开再重新包，这样会有问题。要直接用压缩工具软件打开后直接删除。特别注意如果集群环境，要全部停掉再执行此操作才有效，否则会被缓存的文件覆盖回原始包。
2.解决weblogic应用服务器漏洞(安装EJUW补丁)
下载p20780171_1036_Generic.zip 补丁包，并上传服务器weblogic的安装目录(如：
/opt/bea/utils/bsu/cache_dir
)
解压unzip p20780171_1036_Generic.zip ,产生EJUW.jar,patch-catalog_22958.xml,readme.txt等三个文件；
进行/opt/bea/utils/bsu目录；
修改bsu.sh文件的内存信息，一般设置成1024m；
执行命令：./bsu.sh -install -patch_download_dir=/opt/bea/utils/bsu/cache_dir/ -patchlist=EJUW -prod_dir=/opt/bea/wlserver_10.3/
升级完成后会成升级成功的提示；
通过命令./bsu.sh -prod_dir=/opt/bea/wlserver_10.3/ -status=applied -verbose -view,查看升级后的版本信息：
ProductName: WebLogic Server
ProductVersion: 10.3 MP6
Components: WebLogic Server/Core Application Server,WebLogic Server/Admi
nistration Console,WebLogic Server/Configuration Wizard and
Upgrade Framework,WebLogic Server/Web 2.0 HTTP Pub-Sub Serve
r,WebLogic Server/WebLogic SCA,WebLogic Server/WebLogic JDBC
Drivers,WebLogic Server/Third Party JDBC Drivers,WebLogic S
erver/WebLogic Server Clients,WebLogic Server/WebLogic Web S
erver Plugins,WebLogic Server/UDDI and Xquery Support,WebLog
ic Server/Evaluation Database,WebLogic Server/Workshop Code
Completion Support
BEAHome: /opt/bea
ProductHome: /opt/bea/wlserver_10.3
PatchSystemDir: /opt/bea/utils/bsu
PatchDir: /opt/bea/patch_wls1036
Profile: Default
DownloadDir: /opt/bea/utils/bsu/cache_dir
JavaVersion: 1.6.0_29
JavaVendor: Sun
Patch ID: EJUW
PatchContainer: EJUW.jar
Checksum: 1554039558
Severity: optional
Category: General
CR/BUG: 20780171
Restart: true
Description: WLS PATCH SET UPDATE 10.3.6.0.12
WLS PATCH SET UPDATE 10.3.
6.0.12
注：升级前没有红色字体的信息
以上就介绍了java 反序列化漏洞解决，包括了java方面的内容，希望对系统运维有兴趣的朋友有所帮助。
本文网址链接：http://www.codes51.com/article/detail_1270184.html
