Oracle Fusion Middleware sérülékenységek


2011. április 20. 11:00

CH azonosító

CH-4760

Angol cím

Oracle Fusion Middleware Multiple Vulnerabilities

Felfedezés dátuma

2011.04.19.

Súlyosság

Alacsony

Érintett rendszerek

Fusion Middleware
Oracle

Érintett verziók

Oracle Fusion Middleware 11.1.1.2.0, 11.1.1.3.0, 1.1.1.4.0

Összefoglaló

Az Oracle Fusion Middleware olyan sérülékenységeit jelentették, amelyeket kihasználva a támadók manipulálhatnak bizonyos adatokat.

Leírás

  1. Az Oracle Security Service komponens C Oracle SSL API hibáját kihasználva bizonyos adatok manipulálhatóak.
    Bővebb információ:
    CERT-Hungary CH-2626 1. pont
  2. Az Oracle Help komponensének egy meghatározatlan hibáját kihasználva bizonyos adatok manipulálhatóak.
    Bővebb információ jelenleg nem áll rendelkezésre.
  3. A Portal komponens Midtier Infrastructure egy meghatározatlan hibáját kihasználva bizonyos adatokat lehet manipulálni. Bővebb információ jelenleg nem áll rendelkezésre.

Megoldás

Telepítse a javítócsomagokat

Támadás típusa

Hijacking (Visszaélés)
Unknown (Ismeretlen)

Szükséges hozzáférés

Local/Shell (Helyi/shell)

Hivatkozások

SECUNIA 44246
SECUNIA 37291
CVE-2009-3555 - NVD CVE-2009-3555
CVE-2011-0785 - NVD CVE-2011-0785
CVE-2011-0798 - NVD CVE-2011-0798
CERT-Hungary CH-2626
Gyártói referencia: www.oracle.com

Legfrissebb sérülékenységek
CVE-2026-24858 – Fortinet Multiple Products Authentication Bypass Using an Alternate Path or Channel sérülékenység
CVE-2026-1448 – D-Link sérülékenysége
CVE-2026-23745 – “node-tar” Library Path Traversal sérülékenység
CVE-2026-21509 – Microsoft Office Security Feature Bypass sérülékenység
CVE-2026-24061 – GNU InetUtils Argument Injection sérülékenység
CVE-2026-23760 – SmarterTools SmarterMail Authentication Bypass Using an Alternate Path or Channel sérülékenység
CVE-2025-52691 – SmarterTools SmarterMail Unrestricted Upload of File with Dangerous Type sérülékenység
CVE-2018-14634 – Linux Kernel Integer Overflow sérülékenység
CVE-2025-54313 – Prettier eslint-config-prettier Embedded Malicious Code sérülékenység
CVE-2025-31125 – Vite Vitejs Improper Access Control sérülékenység
Tovább a sérülékenységekhez »