Oracle E-Business Suite sérülékenységek

CH azonosító

CH-8978

Angol cím

Oracle E-Business Suite Multiple Vulnerabilities

Felfedezés dátuma

2013.04.16.

Súlyosság

Közepes

Érintett rendszerek

E-Business Suite
Oracle

Érintett verziók

Oracle E-Business Suite 11i, 12.x

Összefoglaló

Az Oracle E-Business Suite több sérülékenységét jelentették, amiket kihasználva a támadók bizalmas információkat szerezhetnek, módosíthatnak egyes adatokat, valamint szolgáltatás megtagadást (DoS – Denial of Service) idézhetnek elő.

Leírás

  1. Az Oracle iStore komponens Login alkomponensének egy hibáját kihasználva módosítani, beszúrni vagy törölni lehet az Oracle iStore által hozzáférhető adatokat.
  2. Az Oracle Application Object Library komponens Attachments alkomponensének egy hibáját kihasználva olvasni lehet az Oracle Application Object Library által hozzáférhető adatokat.
  3. Az Oracle Application Object Library komponens Attachments alkomponensének egy hibáját kihasználva módosítani, beszúrni vagy törölni lehet az Oracle Application Object Library által hozzáférhető adatokat.
  4. Az Oracle HRMS komponens Payroll alkomponensének egy hibáját kihasználva módosítani, beszúrni vagy törölni lehet az Oracle HRMS által hozzáférhető adatokat.
  5. Az Oracle Applications Technology Stack komponens Mid Tier File alkomponensének egy hibáját kihasználva részleges szolgáltatás megtagadást lehet előidézni.
  6. Az Oracle Applications Manager komponens HTML OAM client alkomponensének egy hibáját kihasználva módosítani, beszúrni vagy törölni lehet az Oracle Applications Manager által hozzáférhető adatokat.

A sérülékenységeket a 11.5.10.2, 12.0.6, 12.1.1, 12.1.2 és 12.1.3 verziókban jelentették.

Megoldás

Telepítse a javítócsomagokat