Oracle Fusion Middleware sérülékenységek

2010. július 14. 12:39

CH azonosító

CH-3335

Felfedezés dátuma

2010.07.13.

Súlyosság

Közepes

Érintett rendszerek

Application Server
Identity Management
Oracle

Érintett verziók

Oracle Application Server 10g
Oracle Identity Management 10g

Összefoglaló

Az Oracle Fusion Middleware termékek olyan sérülékenységeit jelentették, amelyeket rosszindulatú felhasználók és támadók kihasználhatnak bizonyos adatok manipulálására.

Leírás

A Wireless komponensének egy meghatározatlan hibája kihasználható bizonyos adatok manipulálására.
Az Application Server Control komponensének egy meghatározatlan hibája kihasználható hitelesített felhasználók által bizonyos adatok manipulálására.
Az Application Server Control komponensének egy másik meghatározatlan hibája kihasználható hitelesített felhasználók által bizonyos adatok manipulálására.

A sérülékenységeket a következő termékekben és verziókban jelentették:

Oracle Application Server, 10gR2, 10.1.2.3.0 verzió
Oracle Identity Management 10g, 10.1.4.0.1 verzió

Megoldás

Telepítse a frissítéseket (tekintse meg a gyártó tanácsát a részletekért).

Legfrissebb sérülékenységek

CVE-2024-10924 – Really Simple Security WordPress plugin authentication bypass sérülékenysége

CVE-2024-1212 – LoadMaster szoftver RCE (remote-code-execution) sérülékenysége

CVE-2024-38813 – VMware vCenter Server privilege escalation sérülékenysége

CVE-2024-38812 – VMware vCenter Server heap-based overflow sérülékenysége

CVE-2024-0012 – Palo Alto Networks PAN-OS software sérülékenysége

CVE-2024-9474 – Palo Alto Networks PAN-OS Management Interface sérülékenysége

CVE-2024-43093 – Android Framework Privilege Escalation sebezhetősége

CVE-2021-26086 – Atlassian Jira Server and Data Center Path Traversal sebezhetősége

CVE-2014-2120 – Cisco Adaptive Security Appliance (ASA) Cross-Site Scripting (XSS) sebezhetősége

CVE-2024-50330 – Ivanti Endpoint Manager SQL injection sérülékenysége

Tovább a sérülékenységekhez »

Oracle Fusion Middleware sérülékenységek