Oracle termékek számos sérülékenysége

2007. július 21. 22:00

CH azonosító

CH-628

Felfedezés dátuma

2007.07.21.

Súlyosság

Magas

Érintett rendszerek

Application Express
Application Server
Collaboration Suite
Database
E-Business Suite
Enterprise Customer Relationship Management
Oracle
PeopleSoft
PeopleSoft Enterprise Human Capital Management
PeopleSoft Enterprise PeopleTools
Secure Enterprise Search

Érintett verziók

PeopleSoft Enterprise Human Capital Management 8.9, 9.0
Oracle Application Server 9.0.4.3, 10.1.2.0.1, 10.1.2.0.2, 10.1.2.1.0, 10.1.2.2.0
Oracle Application Express 1.5 - 2.2
PeopleSoft Enterprise PeopleTools 8.22, 8.47 - 8.49
Oracle Secure Enterprise Search 10.1.6, 10.1.8
Oracle Enterprise Customer Relationship Management 8.9, 9.0
Oracle E-Business Suite 11.5.8 - 11.5.10, 12.0.0, 12.0.1
Oracle Collaboration Suite 10.1.2
Oracle Database 9.2.0.7, 9.2.0.8, 9.2.0.8DV, 10.1.0.5, 10.2.0.2, 10.2.0.3
Oracle Application Server 10.1.3.0.0 - 10.1.3.3.0

Összefoglaló

Számos sérülékenységet észleltek Oracle termékekben. A sérülékenységeket számos módon ki tudják használni a rosszindulatú támadók helyi vagy távoli támadás során.

Leírás

Számos sérülékenységet észleltek Oracle termékekben. A sérülékenységeket számos módon ki tudják használni a rosszindulatú támadók helyi vagy távoli támadás során.

A hibák kiaknázásával az érintett rendszerek összeomlása is előidézhető, tetszőleges adatokat írhatnak olvashatnak az érintett rendszeren, érzékeny információkat szerezhetnek meg a támadók, megkerülhetik a biztonsági korlátozásokat, vagy SQL beszúrásos és cross-site scrippting támadásokat is indíthatnak.

A sérülékenységeket az alábbi komponensekben talált hibák okozzák: JavaVM, Advanced Queuing, DataGuard, Data Mining, Oracle Text, PL/SQL, Rules Manager, Spatial, Internet Directory, Progam Interface, SQL Compiler, Application Express, Jdeveloper, és Single Sign On.