Oracle Communications Unified Calendar Server többszörös sérülékenység

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Oracle Communications Unified 7.0

Összefoglaló

Az Oracle Communications Unified olyan sérülékenységei váltak ismertté, melyeket kihasználva rosszindulatú helyi felhasználók érzékeny információkat szerezhetnek meg, módosíthatnak bizonyos adatokat vagy szolgáltatás megtagadást (DoS – Denial of Service) idézhetnek elő, rosszindulatú felhasználók pedig szolgáltatás megtagadást (DoS – Denial of Service) idézhetnek elő.

Leírás

1. A Calendar Server komponens meghatározatlan hibája kihasználható helyi felhasználók által bizonyos alkalmazás adatok módosítására vagy kinyerésére, valamint részleges szolgáltatás megtagadás előidézésére.
2. A Calendar Server komponens meghatározatlan hibája kihasználható bejelentkezett felhasználók által részleges szolgáltatás megtagadás előidézésére.
3. A Calendar Server komponens meghatározatlan hibája kihasználható helyi felhasználók által bizonyos alkalmazás adatok módosítására vagy kinyerésére.
4. A Calendar Server komponens meghatározatlan hibája kihasználható helyi felhasználók által bizonyos alkalmazás adatok kinyerésére.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: www.oracle.com
SECUNIA 47578
CVE-2011-3565 - NVD CVE-2011-3565
CVE-2011-3570 - NVD CVE-2011-3570
CVE-2011-3573 - NVD CVE-2011-3573
CVE-2011-3574 - NVD CVE-2011-3574