CH azonosító
CH-4220Angol cím
Oracle Discoverer EUL Code & Schema Unspecified VulnerabilityFelfedezés dátuma
2011.01.18.Súlyosság
AlacsonyÉrintett rendszerek
Application ServerFusion Middleware
Oracle
Érintett verziók
Oracle Application Server 10.1.2.3.0
Oracle Fusion Middleware 11.1.1.2.0, 11.1.1.3.0.
Összefoglaló
Az Oracle Discoverer olyan sérülékenysége vált ismertté, amelyet a támadók kihasználhatnak bizalmas információk felfedésére és bizonyos adatok manipulálásra.
Leírás
A sérülékenységet az “EUL Code & Schema” komponensben jelentkező nem részletezett hiba okozza. Ez kihasználható bizonyos adatok olvasására, törlésére, beszúrására vagy módosítására.
Megoldás
Telepítse a javítócsomagokatTámadás típusa
Unknown (Ismeretlen)Hatás
Loss of confidentiality (Bizalmasság elvesztése)Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Gyártói referencia: www.oracle.com
SECUNIA 42994
CVE-2010-3588 - NVD CVE-2010-3588