Oracle PeopleSoft and JD Edwards EnterpriseOne többszörös sérülékenység

CH azonosító

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

JD Edwards EnterpriseOne Tools 8.49, 8.50
PeopleSoft Enterprise PeopleTools 8.49, 8.50

Összefoglaló

Az Oracle PeopleSoft Enterprise és JD Edwards EnterpriseOne olyan sérülékenységei váltak ismertté, melyeket kihasználva támadók érzékeny infomrációkat szerezhetnek meg vagy módosíthatnak bizonyos adatokat.

Leírás

Az Oracle PeopleSoft Enterprise és JD Edwards EnterpriseOne olyan sérülékenységei váltak ismertté, melyeket kihasználva felhasználók vagy támadók érzékeny információkat szerezhetnek meg vagy módosíthatnak bizonyos adatokat.

1. A PeopleTools komponens ismeretlen hibája kihasználható bizonyos adatok megszerzésére vagy módosítására.
2. A PeopleTools komponens ismeretlen hibája kihasználható bizonyos információk megszerzésére.
3. A PeopleTools komponens ismeretlen hibája kihasználható hitelesített felhasználók által bizonyos adatok módosítására.
4. A PeopleTools komponens ismeretlen hibája kihasználható hitelesített felhasználók által bizonyos információk megszerzésére.

Megoldás

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: www.oracle.com
SECUNIA 39442
CVE-2010-0877 - NVD CVE-2010-0877
CVE-2010-0878 - NVD CVE-2010-0878
CVE-2010-0879 - NVD CVE-2010-0879
CVE-2010-0880 - NVD CVE-2010-0880