Oracle Application Server sérülékenységek

CH azonosító

CH-2795

Felfedezés dátuma

2010.01.12.

Súlyosság

Közepes

Érintett rendszerek

Access Manager
Application Server
Oracle

Érintett verziók

Oracle Application Server 10.1.3.4.0, 10.1.3.5, 10.1.3.5.1, 10.1.2.3.0
Oracle Access Manager 7.0.4.3, 10.1.4.2

Összefoglaló

Sérülékenységeket jelentettek az Oracle Application Server-ben, amelyeket kihasználva a rosszindulatú, helyi felhasználók bizalmas információkhoz juthatnak, valamint a támadók bizalmas információkat szerezhetnek meg és bizonyos adatokat módosíthatnak.

Leírás

Sérülékenységeket jelentettek az Oracle Application Server-ben, amelyeket kihasználva a rosszindulatú, helyi felhasználók bizalmas információkhoz juthatnak, valamint a támadók bizalmas információkat szerezhetnek meg és bizonyos adatokat módosíthatnak.

  1. Az Access Manager Identify Server hibája kihasználható bizonyos adatok módosításához.
  2. Az Oracle Containers for J2EE komponens hibája kihasználható bizalmas adatok megszerzéséhez.
  3. Az Oracle Containers for J2EE komponens hibája kihasználható bizonyos adatok módosításához
  4. Az Unzip komponens hibája kihasználható bejelentkezett, helyi felhasználók számára bizonyos adatok megszerzéséhez

Megoldás

Telepítse a javítócsomagokat