Oracle Fusion Middleware és Application Server ByteRange szűrő szolgáltatás megtagadás sérülékenysége


2011. szeptember 16. 08:40

CH azonosító

CH-5566

Angol cím

Oracle Fusion Middleware / Application Server ByteRange Filter Denial of Service

Felfedezés dátuma

2011.09.15.

Súlyosság

Közepes

Érintett rendszerek

Application Server
Fusion Middleware
Oracle

Érintett verziók

Oracle Application Server 10.1.2.3.0, 10.1.3.5.0
Oracle Fusion Middleware 11.1.1.3.0 - 11.1.1.5.0

Összefoglaló

Az Oracle Fusion Middleware és Oracle Application Server olyan sérülékenységét jelentették, amelyet kihasználva a támadók szolgáltatás megtagadást (DoS – Denial of Service) idézhetnek elő.

Leírás

A sebezhetőséget az Apache HTTP Serverhibája okozza.

Bővebb információ:
CERT-Hungary CH-5442

Megoldás

Telepítse a javítócsomagokat

Támadás típusa

Deny of service (Szolgáltatás megtagadás)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Gyártói referencia: blogs.oracle.com
Gyártói referencia: www.oracle.com
CERT-Hungary CH-5442
SECUNIA 46000
SECUNIA 45606
CVE-2011-3192 - NVD CVE-2011-3192

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2024-53375 – TP-Link sérülékenysége
CVE-2025-4581 – Liferay sérülékenysége
CVE-2025-40605 – SonicWall Email Security sérülékenysége
CVE-2025-40604 – SonicWall Email Security sérülékenysége
CVE-2025-40601 – SonicWall SonicOS sérülékenység
CVE-2025-61757 – Oracle Fusion Middleware Missing Authentication for Critical Function sérülékenysége
CVE-2024-12912 – ASUS Router AiCloud sérülékenysége
CVE-2025-11001 – 7-Zip sérülékenysége
CVE-2025-58034 – Fortinet FortiWeb OS Command Injection sérülékenysége
Tovább a sérülékenységekhez »