Oracle Application Server sérülékenységek

CH azonosító

CH-2795

Felfedezés dátuma

2010.01.12.

Súlyosság

Közepes

Érintett rendszerek

Access Manager
Application Server
Oracle

Érintett verziók

Oracle Application Server 10.1.3.4.0, 10.1.3.5, 10.1.3.5.1, 10.1.2.3.0
Oracle Access Manager 7.0.4.3, 10.1.4.2

Összefoglaló

Sérülékenységeket jelentettek az Oracle Application Server-ben, amelyeket kihasználva a rosszindulatú, helyi felhasználók bizalmas információkhoz juthatnak, valamint a támadók bizalmas információkat szerezhetnek meg és bizonyos adatokat módosíthatnak.

Leírás

Sérülékenységeket jelentettek az Oracle Application Server-ben, amelyeket kihasználva a rosszindulatú, helyi felhasználók bizalmas információkhoz juthatnak, valamint a támadók bizalmas információkat szerezhetnek meg és bizonyos adatokat módosíthatnak.

  1. Az Access Manager Identify Server hibája kihasználható bizonyos adatok módosításához.
  2. Az Oracle Containers for J2EE komponens hibája kihasználható bizalmas adatok megszerzéséhez.
  3. Az Oracle Containers for J2EE komponens hibája kihasználható bizonyos adatok módosításához
  4. Az Unzip komponens hibája kihasználható bejelentkezett, helyi felhasználók számára bizonyos adatok megszerzéséhez

Megoldás

Telepítse a javítócsomagokat

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-7656 – Google Chrome sérülékenysége
CVE-2025-6541 – TP-Link sérülékenysége
CVE-2025-61884 – Oracle E-Business Suite Server-Side Request Forgery (SSRF) sérülékenysége
CVE-2025-2747 – Kentico Xperience CMS Authentication Bypass Using an Alternate Path or Channel sérülékenysége
CVE-2025-2746 – Kentico Xperience CMS Authentication Bypass Using an Alternate Path or Channel sérülékenysége
CVE-2022-48503 – Apple Multiple Products Unspecified sérülékenysége
CVE-2025-54957 – Dolby UDC out-of-bounds write sérülékenysége
CVE-2025-9968 – ASUS Armoury Crate sérülékenysége
CVE-2025-9337 – ASUS Armoury Crate sérülékenysége
Tovább a sérülékenységekhez »