Oracle Application Express sérülékenység


2013. április 17. 15:42

CH azonosító

CH-8968

Angol cím

Oracle Application Express Unspecified Data Manipulation Vulnerability

Felfedezés dátuma

2013.04.16.

Súlyosság

Alacsony

Érintett rendszerek

Application Express
Oracle

Érintett verziók

Oracle Application Express 4.x

Összefoglaló

Az Oracle Application Express egy sérülékenységét jelentették, amit kihasználva a támadók módosíthatnak bizonyos adatokat.

Leírás

A sérülékenységet egy nem részletezett hiba okozza, amit kihasználva módosítani, beszúrni vagy törölni lehet néhány alkalmazás által hozzáférhető adathoz történő hozzáférést.

A sérülékenységet a 4.2.1 előtti verziókban jelentették.

Megoldás

Telepítse a javítócsomagokat

Támadás típusa

Unspecified (Nem részletezett)

Hatás

Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)

Szükséges hozzáférés

Local/Shell (Helyi/shell)

Hivatkozások

Gyártói referencia: www.oracle.com
Gyártói referencia: www.oracle.com
CVE-2013-1519 - NVD CVE-2013-1519
SECUNIA 52835