监测发现Oracle JDeveloper ADF Faces存在远程代码执行漏洞，未经身份认证的远程攻击者可利用该漏洞实现不可信数据的反序列化，可在受影响的服务器中执行任意代码。
漏洞描述
Oracle JDeveloper ADF Faces中存在不安全的反序列化漏洞，未经身份认证的远程攻击者可利用该漏洞实现不可信数据的反序列化，可在受影响的服务器中执行任意代码。
影响范围
Oracle JDeveloper == 12.2.1.3.0
Oracle JDeveloper == 12.2.1.4.0
Oracle Business Intelligence
Oracle Enterprise Manager
Oracle Identity Management
Oracle SOA Suite
Oracle WebCenter Portal
Oracle Application Testing Suite
Oracle Transportation Management
Oracle Access Manager
解决方案
目前官方已在Oracle 4月份关键安全补丁集合更新CPU（Critical Patch Update）中修复此漏洞，请及时更新。
详情可参见：https://support.oracle.com/rs?type=doc&id=2853458.2
