Oracle Communications Unified Calendar Server többszörös sérülékenység

CH azonosító

CH-6265

Angol cím

Oracle Communications Unified Calendar Server Multiple Vulnerabilities

Felfedezés dátuma

2012.01.17.

Súlyosság

Alacsony

Érintett rendszerek

Communications Unified
Oracle

Érintett verziók

Oracle Communications Unified 7.0

Összefoglaló

Az Oracle Communications Unified olyan sérülékenységei váltak ismertté, melyeket kihasználva rosszindulatú helyi felhasználók érzékeny információkat szerezhetnek meg, módosíthatnak bizonyos adatokat vagy szolgáltatás megtagadást (DoS – Denial of Service) idézhetnek elő, rosszindulatú felhasználók pedig szolgáltatás megtagadást (DoS – Denial of Service) idézhetnek elő.

Leírás

  1. A Calendar Server komponens meghatározatlan hibája kihasználható helyi felhasználók által bizonyos alkalmazás adatok módosítására vagy kinyerésére, valamint részleges szolgáltatás megtagadás előidézésére.
  2. A Calendar Server komponens meghatározatlan hibája kihasználható bejelentkezett felhasználók által részleges szolgáltatás megtagadás előidézésére.
  3. A Calendar Server komponens meghatározatlan hibája kihasználható helyi felhasználók által bizonyos alkalmazás adatok módosítására vagy kinyerésére.
  4. A Calendar Server komponens meghatározatlan hibája kihasználható helyi felhasználók által bizonyos alkalmazás adatok kinyerésére.

Megoldás

Telepítse a javítócsomagokat