Oracle Fusion Middleware és Application Server ByteRange szűrő szolgáltatás megtagadás sérülékenysége


2011. szeptember 16. 08:40

CH azonosító

CH-5566

Angol cím

Oracle Fusion Middleware / Application Server ByteRange Filter Denial of Service

Felfedezés dátuma

2011.09.15.

Súlyosság

Közepes

Érintett rendszerek

Application Server
Fusion Middleware
Oracle

Érintett verziók

Oracle Application Server 10.1.2.3.0, 10.1.3.5.0
Oracle Fusion Middleware 11.1.1.3.0 - 11.1.1.5.0

Összefoglaló

Az Oracle Fusion Middleware és Oracle Application Server olyan sérülékenységét jelentették, amelyet kihasználva a támadók szolgáltatás megtagadást (DoS – Denial of Service) idézhetnek elő.

Leírás

A sebezhetőséget az Apache HTTP Serverhibája okozza.

Bővebb információ:
CERT-Hungary CH-5442

Megoldás

Telepítse a javítócsomagokat

Támadás típusa

Deny of service (Szolgáltatás megtagadás)

Hatás

Loss of availability (Elérhetőség elvesztése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Gyártói referencia: blogs.oracle.com
Gyártói referencia: www.oracle.com
CERT-Hungary CH-5442
SECUNIA 46000
SECUNIA 45606
CVE-2011-3192 - NVD CVE-2011-3192

Legfrissebb sérülékenységek
WinZip Mark-of-the-Web kezelési sérülékenysége – WinZip Mark-of-the-Web kezelési sérülékenysége
CVE-2024-10924 – Really Simple Security WordPress plugin authentication bypass sérülékenysége
CVE-2024-1212 – LoadMaster szoftver RCE (remote-code-execution) sérülékenysége
CVE-2024-38813 – VMware vCenter Server privilege escalation sérülékenysége
CVE-2024-38812 – VMware vCenter Server heap-based overflow sérülékenysége
CVE-2024-10224 – Linux ScanDeps sérülékenysége
CVE-2024-11003 – Linux needrestart sérülékenysége
CVE-2024-48992 – Linux needrestart sérülékenysége
CVE-2024-48991 – Linux needrestart sérülékenysége
CVE-2024-48990 – Linux needrestart sérülékenysége
Tovább a sérülékenységekhez »