Oracle PeopleSoft Enterprise PeopleTools sérülékenységek

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Oracle PeopleSoft PeopleTools 8.x

Összefoglaló

Az Oracle PeopleSoft Enterprise PeopleTools olyan sérülékenységei váltak ismertté, amelyeket rosszindulatú felhasználók kihasználhatnak bizalmas információk felfedésére, bizonyos adatok módosítására és szolgáltatás megtagadás (DoS – Denial of Service) okozására.

Leírás

1. Egy nem részletezett hiba a PC komponensben kihasználható bizonyos PeopleTools hozzáférésű adatok felfedésére és módosítására és szolgáltatás megtagadás (DoS – Denial of Service) okozására.
2. Egy nem részletezett hiba a PANPROC komponensben kihasználható bizonyos PeopleTools hozzáférésű adatok felfedésére.
3. Egy nem részletezett hiba a CM komponensben kihasználható bizonyos PeopleTools hozzáférésű adatok felfedésére.
4. Egy nem részletezett hiba a MCF komponensben kihasználható bizonyos PeopleTools hozzáférésű adatok módosítására.
5. Egy nem részletezett hiba a TECH komponensben kihasználható bizonyos PeopleTools hozzáférésű adatok módosítására.
6. Egy nem részletezett hiba a TECH komponensben kihasználható bizonyos PeopleTools hozzáférésű adatok módosítására.

A sérülékenységeket a 8.50, 8.51 és 8.52 verziókban jelentették.

Megoldás

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: www.oracle.com
SECUNIA 49951
CVE-2012-1733 - NVD CVE-2012-1733
CVE-2012-1753 - NVD CVE-2012-1753
CVE-2012-1762 - NVD CVE-2012-1762
CVE-2012-1764 - NVD CVE-2012-1764
CVE-2012-3111 - NVD CVE-2012-3111
CVE-2012-3118 - NVD CVE-2012-3118