Oracle PeopleSoft Enterprise PeopleTools sérülékenység

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Oracle PeopleSoft PeopleTools 8.52.05

Összefoglaló

Az Oracle PeopleSoft Enterprise PeopleTools sérülékenysége vált ismertté, amelyet kihasználva a rosszindulatú felhasználók manipulálhatnak bizonyos adatokat vagy szolgáltatás megtagadást (DoS – Denial of Service) okozhatnak.

Leírás

A sérülékenységet az Upgrade Change Assistance funkció nem részletezett hibája okozza,. Ez kihasználható PeopleSoft Enterprise PeopleTools adatok módosítására, beszúrására vagy törlésére, illetve az alkalmazás válasz képtelenné tételére.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: www.oracle.com
CVE-2012-0091 - NVD CVE-2012-0091
SECUNIA 47624