Oracle PeopleSoft PeopleTools sérülékenységek


2011. október 19. 11:57

CH azonosító

CH-5787

Angol cím

Oracle PeopleSoft PeopleTools Two Vulnerabilities

Felfedezés dátuma

2011.10.18.

Súlyosság

Alacsony

Érintett rendszerek

Oracle
PeopleSoft PeopleTools

Érintett verziók

Oracle PeopleSoft PeopleTools 8.x

Összefoglaló

Az Oracle PeopleSoft PeopleTools két sérülékenysége vált ismertté, amelyeket kihasználva rosszindulatú felhasználók bizalmas információkat fedhetnek fel és módosíthatnak bizonyos adatokat.

Leírás

  1. A Security komponens nem részletezett hibája kihasználható bizonyos adatok felfedésére és módosítására.
  2. A Personalization komponens nem részletezett hibája kihasználható bizonyos adatok módosítására.

A sérülékenységek a 8.49, 8.50, és 8.51 verziókat érintik.

Megoldás

Telepítse a javítócsomagokat

Támadás típusa

Unspecified (Nem részletezett)

Szükséges hozzáférés

Local/Shell (Helyi/shell)

Hivatkozások

Gyártói referencia: www.oracle.com
CVE-2011-2315 - NVD CVE-2011-2315
CVE-2011-3520 - NVD CVE-2011-3520
SECUNIA 46515

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-40605 – SonicWall Email Security sérülékenysége
CVE-2025-40601 – SonicWall SonicOS sérülékenység
CVE-2025-61757 – Oracle Fusion Middleware Missing Authentication for Critical Function sérülékenysége
CVE-2024-12912 – ASUS Router AiCloud sérülékenysége
CVE-2025-11001 – 7-Zip sérülékenysége
CVE-2025-58034 – Fortinet FortiWeb OS Command Injection sérülékenysége
CVE-2025-13224 – Google Chrome sérülékenysége
CVE-2025-13223 – Google Chromium V8 Type Confusion sérülékenysége
CVE-2025-24893 – XWiki Platform Eval Injection sérülékenysége
Tovább a sérülékenységekhez »