CH azonosító
CH-5788Angol cím
Oracle PeopleSoft Enterprise Human Resource Management System Multiple VulnerabilitiesFelfedezés dátuma
2011.10.18.Súlyosság
AlacsonyÉrintett rendszerek
OraclePeopleSoft Enterprise Human Resource Management System
Érintett verziók
Oracle PeopleSoft Enterprise Human Resource Management System (HRMS) 8.x
Oracle PeopleSoft Enterprise Human Resource Management System (HRMS) 9.x
Összefoglaló
Az Oracle PeopleSoft Enterprise Human Resource Management System több sérülékenységét jelentették, amelyeket kihasználva rosszindulatú felhasználók felfedhetnek bizalmas információkat és módosíthatnak bizonyos adatokat.
Leírás
- A Candidate Gateway komponens nem részletezett hibája kihasználható bizonyos adatok felfedésére és módosítására.
- A Job Profile Manager (JPM) komponens nem részletezett hibája kihasználható bizonyos adatok felfedésére és módosítására.
- Az eProfile komponens nem részletezett hibája kihasználható bizonyos adatok felfedésére és módosítására.
- A Talent Acquisition Manager komponens nem részletezett hibája kihasználható bizonyos adatok felfedésére.
- Az eDevelopment komponens nem részletezett hibája kihasználható bizonyos adatok felfedésére.
A sérülékenységek a 8.9, 9.0 és 9.1 verziókat érintik.
Megoldás
Telepítse a javítócsomagokatTámadás típusa
Unspecified (Nem részletezett)Hatás
Loss of confidentiality (Bizalmasság elvesztése)Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Local/Shell (Helyi/shell)Hivatkozások
Gyártói referencia: www.oracle.com
CVE-2011-3527 - NVD CVE-2011-3527
CVE-2011-3528 - NVD CVE-2011-3528
CVE-2011-3529 - NVD CVE-2011-3529
CVE-2011-3530 - NVD CVE-2011-3530
CVE-2011-3533 - NVD CVE-2011-3533
SECUNIA 46505