Oracle Identity Management meghatározatlan adat megváltoztatás sérülékenysége

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Oracle Identity Management 10g

Összefoglaló

Az Oracle Identity Management olyan sérülékenységét jelentették, melyet rosszindulatú felhasználók kihasználhatnak bizonyos adatok módosítására.

Leírás

A sérülékenységet a J2EE komponens Oracle Container-ein belül, az OC4J-ben a Servlet Runtime nem részletezett hibája okozza.

A sérülékenységet a 10.1.4.0.1 és 10.1.4.3 verziókban jelentették. Más verziók is érintettek lehetnek.

Megoldás

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: www.oracle.com
SECUNIA 45282
CVE-2011-0883 - NVD CVE-2011-0883